صرافی معاملات دائمی آن‌چین Ostium اعلام کرد که حمله سایبری ۱۵ جولای آن، که ۲۳.۷۵ میلیون USDC را از خزانه‌ OLP آن تخلیه کرد، ناشی از به خطر افتادن زیرساخت‌های آف‌چین آن بوده است تا آسیب‌پذیری در قراردادهای هوشمند یا کیف پول‌های چندامضایی پروتکل.

در گزارش پس از حادثه (Post-Mortem) که چهارشنبه منتشر شد، Ostium نوشت که مهاجم از دسترسی غیرمجاز به زیرساخت‌های آف‌چین پروتکل برای ارسال گزارش‌های قیمت جعلی BTC-USD استفاده کرده است. این امر به مهاجم امکان داد تا سود معاملاتی ساختگی از خزانه‌ عمومی OLP ایجاد کند.

Ostium گفت که این دسترسی غیرمجاز اولیه در خارج از بلاک‌چین (آف‌چین) رخ داده است.

تیم گفت: «بر اساس تحقیقات ما، هیچ مدرکی دال بر اینکه این حادثه نتیجه آسیب‌پذیری در منطق کد قرارداد هوشمند Ostium یا به خطر افتادن کیف پول‌های چندامضایی حاکم بر پروتکل بوده باشد، نداریم.»

به طور خاص، مهاجم از مسیرهای فورواردر (forwarder paths) که قبلاً توسط پروتکل شناسایی شده بودند، استفاده کرد. آنها ابتدا با موقعیت ۱۰۰ USDC آزمایش کردند تا تقریباً ۸۹۷.۸ USDC سود ساختگی ایجاد کنند.

سپس مهاجم دسته اصلی را اجرا کرد که منجر به انتقال ۱۱.۹ میلیون USDC به کیف پول ذینفع شد و سپس شش چرخه مستقل دیگر را اجرا کرد. در مجموع، این حمله ۲۳.۷۵ میلیون USDC را از خزانه‌ OLP تخلیه کرد.

تیم Ostium اشاره کرد که نظارت خودکار آن فعالیت را شناسایی کرده و در نهایت از برداشت‌های بیشتر جلوگیری کرده است. این پروتکل از آن زمان به یک محیط تولیدی جدید با کنترل‌های امنیتی به‌روز شده منتقل شده و معاملات در ۲۳ جولای از سر گرفته شد.

Ostium همچنین گفت که وثیقه معامله‌گران تحت تأثیر قرار نگرفته و مارجین کاربران در قراردادهای معاملاتی پروتکل باقی مانده است.

تیم اضافه کرد: «یک طرح بازیابی جداگانه برای تامین‌کنندگان نقدینگی در حال نهایی شدن است و در پستی جداگانه به اشتراک گذاشته خواهد شد.»

این حمله پس از آن رخ داد که Ostium در ماه می با نزدک (Nasdaq) برای تأمین محصولات دائمی سهام با استفاده از داده‌های بازار این اپراتور صرافی شریک شد. در آن زمان، پروتکل اعلام کرده بود که بیش از ۵۰ میلیارد دلار حجم معاملات تجمعی را پردازش کرده است.