قالت بورصة العقود الدائمة على السلسلة "أوستيوم" إن اختراقها الذي حدث في 15 يوليو، والذي استنزف 23.75 مليون دولار أمريكي من عملة USDC من خزانة OLP الخاصة بها، نبع من اختراق لبنيتها التحتية خارج السلسلة وليس من ثغرة أمنية في عقودها الذكية أو محافظها متعددة التوقيع للبروتوكول.

في تقرير تحليل ما بعد الحادثة الذي نُشر يوم الأربعاء، كتبت أوستيوم أن المهاجم استغل وصولاً غير مصرح به إلى البنية التحتية خارج السلسلة للبروتوكول لتقديم تقارير أسعار BTC-USD احتيالية. وقد مكّن ذلك المهاجم من تحقيق أرباح تداول وهمية من خزانة OLP العامة.

صرحت أوستيوم أن هذا الوصول الأولي غير المصرح به حدث خارج السلسلة.

قال الفريق: "بناءً على تحقيقنا، ليس لدينا أي دليل على أن هذا الحادث كان نتيجة لثغرة أمنية في منطق كود العقد الذكي الخاص بأوستيوم أو اختراق للمحافظ متعددة التوقيع التي تحكم البروتوكول".

على وجه التحديد، استخدم المهاجم مسارات توجيه كانت معترف بها بالفعل من قبل البروتوكول. لقد اختبروا أولاً بمركز بقيمة 100 USDC لتوليد أرباح وهمية بقيمة 897.8 USDC تقريبًا.

ثم نفذ المهاجم الدفعة الرئيسية، مما أدى إلى تحويل 11.9 مليون USDC إلى محفظة المستفيد، ونفذ لاحقًا ست دورات مستقلة إضافية. في المجموع، استنزف الهجوم 23.75 مليون USDC من خزانة OLP.

أشار فريق أوستيوم إلى أن نظامه الآلي للمراقبة اكتشف النشاط ومنع في النهاية سحوبات إضافية. وقد انتقل البروتوكول منذ ذلك الحين إلى بيئة إنتاج جديدة مع ضوابط أمنية محدثة، واستؤنف التداول في 23 يوليو.

قالت أوستيوم أيضًا إن ضمانات المتداولين لم تتأثر وظل هامش المستخدم في عقود التداول الخاصة بالبروتوكول. 

وأضاف الفريق: "يتم وضع اللمسات الأخيرة على خطة تعافٍ منفصلة لمزودي السيولة وسيتم مشاركتها في منشور منفصل".

جاء هذا الاختراق بعد أن دخلت أوستيوم في شراكة مع ناسداك في مايو لتشغيل منتجات العقود الدائمة للأسهم باستخدام بيانات السوق الخاصة بمشغل البورصة. في ذلك الوقت، قال البروتوكول إنه عالج أكثر من 50 مليار دولار في حجم التداول التراكمي.