Ostium потеряла 237 000 долларов из-за уязвимости во внешнем ценовом оракуле, после миграции торговля восстановилась
Вкратце
Ostium потеряла 237 500 USDC из-за уязвимости офчейн-оракула. В смарт-контракте не было обнаружено дефектов; после завершения миграции торговля возобновилась 23 июля, восстановительные работы продолжаются.
Ostium, платформа для торговли RWA на базе Arbitrum, столкнулась с серьёзной проблемой безопасности 15 июля, что привело к выводу примерно 237 500 USDC из общественного пула ликвидности.
Эта атака нарушила офчейн-ценовую инфраструктуру протокола, а не его смарт-контракты или систему управления на блокчейне, что подчеркивает уязвимость децентрализованных финансовых платформ к слабым местам традиционной IT-инфраструктуры.
Согласно отчёту о происшествии, опубликованному компанией в X, злоумышленник использовал систему расчётов Ostium, основанную на офчейн-ценах, которая полагается на внешние источники данных для генерации подписанных ценовых отчётов для рынков, включая BTC-USD.
Получив незаконный доступ к этой инфраструктуре, злоумышленник отправил фальсифицированные отчёты, показывавшие цену Bitcoin на уровне 5 000 и 60 000 долларов США, что значительно отличалось от реальных рыночных цен. В период с 14:18 до 14:23 по всемирному координированному времени были быстро проведены восемь сделок по открытию и закрытию позиции по разрешенному маршруту протокола.
Злоумышленник открыл позицию по одной манипулированной цене и закрыл по другой, что позволило создать искусственную прибыль и убытки в рамках атомарной сделки, вынудив пул ликвидности OLP выплатить почти 240 000 USDC незаконной прибыли.
Ostium подчеркнула, что инцидент не был вызван дефектом логики смарт-контракта или нарушением механизма мультиподписи в управлении. В течение всей атаки депозиты трейдеров оставались в безопасности в торговом контракте, а позиции других пользователей не пострадали от ценовой манипуляции.
Быстрая изоляция ончейн и миграция на усиленную инфраструктуру
Автоматизированная система мониторинга обнаружила аномальную активность в течение нескольких минут, что привело к активации защитного механизма в пуле ликвидности и предотвращению дальнейшего вывода средств. В 14:55 по всемирному координированному времени команда провела первую ончейн-операцию по изоляции, а через 20 минут после тестовой транзакции были заморожены все торговые контракты.
После инцидента Ostium мигрировала на новую рабочую среду с усиленным контролем многослойного одобрения и возобновила торговые операции 23 июля. Украденные USDC были обменяны на ETH и распределены по сети кошельков, контролируемых злоумышленником, большая часть которых прошла через Tornado Cash, что значительно затрудняет процесс возврата средств.
Ostium привлекла к расследованию инцидента кибербезопасностные компании Mandiant и SEAL 911, а также специалистов по блокчейн-разведке zeroShadow и Collisionless для проведения цифровой экспертизы и отслеживания движения средств.
Компания активно взаимодействует с правоохранительными органами, биржами и мостами для заморозки активов, насколько это возможно, и планирует в ближайшие дни опубликовать план компенсации для затронутых поставщиков ликвидности.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Продажи американских облигаций усиливаются на фоне продолжающихся опасений по поводу инфляции и повышения процентных ставок, доходность 30-летних облигаций на некоторое время превысила 5,6%, достигнув максимум а за более чем 24 года.
Доходность долгосрочных американских облигаций во вторник продолжила расти, поддерживая недавний сильный рост.
США выпускают последнюю партию стратегических нефтяных резервов — до 40 миллионов баррелей и призывают Европу последовать их примеру.
Это последняя партия из общего объёма 172 millions баррелей резервов, освобождённых США в текущем раунде; после завершения этого процесса стратегический нефтяной резерв США снизится до самого низкого уровня с 1982 года и приблизится к правовым и операционным границам. В то же время министр энергетики США раскритиковал некоторые европейские страны за то, что объёмы их выпуска значительно ниже ожидаемых, и призвал всех выполнять свои обязательства. В настоящий момент цены на бензин и дизельное топливо в США остаются высокими, а до промежуточных выборов менее двух месяцев. В этот вторник фьючерсы на нефть WTI упали на 3.95%.
Рафаэль Загури: Bitcoin в конечном итоге превзойдет золото
Бауман из Федеральной резервной системы: Искусственный интеллект несёт как возможности, так и риски для банковского сектора; Федеральная резервная с истема призывает усилить защиту систем.
Заместитель председателя Федеральной резервной системы США, отвечающий за банковский надзор, Бауман, предупредила, что искусственный интеллект оказывает двойное влияние на банковскую отрасль: он служит как инструмент защиты, но одновременно приносит новые риски. Она призвала банки усилить базовые меры кибербезопасности, включая обновление инвентаризации активов, внедрение многофакторной аутентификации и совершенствование управления уязвимостями. Бауман также отметила, что регулирующие органы будут продолжать корректировать методы проверки, применяя дифференцированный подход к регулированию для сообществных банков, а не требуя универсальных решений для всех.
Цены на крипто
Далее
