La bourse de perpétuels on-chain Ostium a déclaré que son attaque du 15 juillet, qui a siphonné 23,75 millions d'USDC de son coffre OLP, provenait d'une compromission de son infrastructure hors-chaîne plutôt que d'une vulnérabilité dans ses contrats intelligents ou les multisigs du protocole.
Dans un rapport post-mortem publié mercredi, Ostium a écrit que l'attaquant avait exploité un accès non autorisé à l'infrastructure hors-chaîne du protocole pour soumettre des rapports de prix BTC-USD frauduleux. Cela a permis à l'attaquant de générer des profits de trading artificiels à partir du coffre OLP public.
Ostium a indiqué que cet accès non autorisé initial s'était produit hors-chaîne.
"D'après notre enquête, nous n'avons aucune preuve que cet incident résultait d'une vulnérabilité dans la logique du code des contrats intelligents d'Ostium ou d'une compromission des multisigs qui régissent le protocole", a déclaré l'équipe.
Plus précisément, l'attaquant a utilisé des chemins de redirection (forwarder paths) déjà reconnus par le protocole. Il a d'abord testé avec une position de 100 USDC pour générer environ 897,8 USDC de profit artificiel.
L'attaquant a ensuite exécuté le lot principal, entraînant le transfert de 11,9 millions d'USDC vers le portefeuille du bénéficiaire, puis a exécuté six cycles autonomes supplémentaires. Au total, l'attaque a siphonné 23,75 millions d'USDC du coffre OLP.
L'équipe Ostium a noté que sa surveillance automatisée a détecté l'activité et a finalement empêché d'autres retraits. Le protocole a depuis migré vers un nouvel environnement de production avec des contrôles de sécurité mis à jour, et le trading a repris le 23 juillet.
Ostium a également déclaré que la garantie des traders n'avait pas été affectée et que la marge des utilisateurs était restée dans les contrats de trading du protocole.
"Un plan de récupération distinct pour les fournisseurs de liquidités est en cours de finalisation et sera partagé dans un article séparé", a ajouté l'équipe.
L'attaque est survenue après qu'Ostium s'est associé à Nasdaq en mai pour alimenter des produits perpétuels d'actions en utilisant les données de marché de l'opérateur boursier. À l'époque, le protocole avait déclaré avoir traité plus de 50 milliards de dollars de volume de trading cumulé.
Avertissement : The Block est un média indépendant qui fournit des actualités, des recherches et des données. Depuis novembre 2023, Foresight Ventures est un investisseur majoritaire de The Block. Foresight Ventures investit dans d'autres sociétés de l'espace crypto. La bourse crypto Bitget est un LP (commanditaire) principal pour Foresight Ventures. The Block continue d'opérer de manière indépendante pour fournir des informations objectives, percutantes et opportunes sur l'industrie crypto. Voici nos divulgations financières actuelles.
© 2026 The Block. Tous droits réservés. Cet article est fourni à titre informatif uniquement. Il n'est pas offert ou destiné à être utilisé comme conseil juridique, fiscal, d'investissement, financier ou autre.
