Sinabi ng on-chain perpetuals exchange na Ostium na ang kanilang pag-atake noong Hulyo 15, na nakaubos ng 23.75 milyong USDC mula sa OLP vault nito, ay nag-ugat sa isang kompromiso sa off-chain infrastructure nito sa halip na kahinaan sa mga smart contract o multisig ng protocol nito.
Sa isang post-mortem na inilathala noong Miyerkules, isinulat ng Ostium na ginamit ng umaatake ang hindi awtorisadong access sa off-chain infrastructure ng protocol upang magsumite ng mapanlinlang na ulat ng presyo ng BTC-USD. Ito ang nagbigay-daan sa umaatake na makabuo ng artipisyal na kita mula sa trading mula sa pampublikong OLP vault.
Sinabi ng Ostium na ang paunang hindi awtorisadong access na ito ay naganap off-chain.
"Batay sa aming imbestigasyon, wala kaming ebidensya na ang insidenteng ito ay resulta ng isang kahinaan sa lohika ng code ng smart contract ng Ostium o isang kompromiso sa mga multisig na namamahala sa protocol," sabi ng koponan.
Partikular, ginamit ng umaatake ang mga forwarder path na kinikilala na ng protocol. Sinubukan muna nila gamit ang 100 USDC na posisyon upang makabuo ng humigit-kumulang 897.8 USDC na artipisyal na kita.
Pagkatapos ay isinagawa ng umaatake ang pangunahing batch, na nagresulta sa paglilipat ng 11.9 milyong USDC sa beneficiary wallet, at kalaunan ay isinagawa ang anim na karagdagang magkakahiwalay na siklo. Sa kabuuan, naubos ng atake ang 23.75 milyong USDC mula sa OLP vault.
Napansin ng koponan ng Ostium na nakita ng awtomatikong pagsubaybay nito ang aktibidad at sa huli ay napigilan ang karagdagang pag-withdraw. Ang protocol ay lumipat na sa isang bagong production environment na may na-update na kontrol sa seguridad, at ipinagpatuloy ang trading noong Hulyo 23.
Sinabi rin ng Ostium na hindi naapektuhan ang collateral ng trader at nanatili ang margin ng user sa mga trading contract ng protocol.
"Ang isang hiwalay na plano sa pagbawi para sa mga liquidity provider ay kasalukuyang isinasapinal at ibabahagi sa isang hiwalay na post," dagdag ng koponan.
Dumating ang pag-atake pagkatapos makipagtulungan ang Ostium sa Nasdaq noong Mayo upang palakasin ang mga produkto ng equity perpetual gamit ang market data ng operator ng palitan. Noong panahong iyon, sinabi ng protocol na nagproseso ito ng mahigit $50 bilyon sa pinagsama-samang volume ng trading.
Disclaimer: Ang The Block ay isang independenteng media outlet na nagbibigay ng balita, pananaliksik, at data. Simula Nobyembre 2023, ang Foresight Ventures ay isang mayoryang mamumuhunan ng The Block. Ang Foresight Ventures ay namumuhunan sa iba pang kumpanya sa crypto space. Ang crypto exchange Bitget ay isang anchor LP para sa Foresight Ventures. Patuloy na nagpapatakbo nang independiyente ang The Block upang magbigay ng obhetibo, epektibo, at napapanahong impormasyon tungkol sa industriya ng crypto. Narito ang aming kasalukuyang pagsisiwalat sa pananalapi.
© 2026 The Block. Lahat ng Karapatan ay Nakalaan. Ang artikulong ito ay ibinigay para lamang sa mga layunin ng impormasyon. Hindi ito inaalok o inilaan upang magamit bilang payong legal, buwis, pamumuhunan, pinansyal, o iba pang payo.
