ऑनचेन परपेचुअल्स एक्सचेंज ऑस्टियम ने बताया कि 15 जुलाई को हुआ उसका शोषण (exploit), जिसने उसके ओएलपी वॉल्ट से 23.75 मिलियन यूएसडीसी निकाले थे, उसके स्मार्ट कॉन्ट्रैक्ट्स या प्रोटोकॉल मल्टीसिग्स में भेद्यता के बजाय उसके ऑफ-चेन इंफ्रास्ट्रक्चर में सेंधमारी के कारण हुआ था।

बुधवार को प्रकाशित एक पोस्टमॉर्टम रिपोर्ट में, ऑस्टियम ने लिखा कि हमलावर ने प्रोटोकॉल के ऑफ-चेन इंफ्रास्ट्रक्चर तक अनधिकृत पहुंच का लाभ उठाकर धोखाधड़ी वाले बीटीसी-यूएसडी मूल्य रिपोर्ट प्रस्तुत किए। इससे हमलावर सार्वजनिक ओएलपी वॉल्ट से कृत्रिम ट्रेडिंग लाभ उत्पन्न करने में सक्षम हुआ।

ऑस्टियम ने कहा कि यह प्रारंभिक अनधिकृत पहुंच ऑफ-चेन हुई थी।

टीम ने कहा, "हमारी जांच के आधार पर, हमारे पास कोई सबूत नहीं है कि यह घटना ऑस्टियम के स्मार्ट-कॉन्ट्रैक्ट कोड लॉजिक में भेद्यता का परिणाम थी या प्रोटोकॉल को नियंत्रित करने वाले मल्टीसिग्स में सेंधमारी का।"

विशेष रूप से, हमलावर ने उन फॉरवर्डर पाथ्स का उपयोग किया जो प्रोटोकॉल द्वारा पहले से ही मान्यता प्राप्त थे। उन्होंने पहले 100 यूएसडीसी की स्थिति के साथ परीक्षण किया ताकि लगभग 897.8 यूएसडीसी का कृत्रिम लाभ उत्पन्न किया जा सके।

हमलावर ने फिर मुख्य बैच निष्पादित किया, जिसके परिणामस्वरूप लाभार्थी वॉलेट में 11.9 मिलियन यूएसडीसी स्थानांतरित हो गए, और बाद में छह और स्वतंत्र चक्र निष्पादित किए। कुल मिलाकर, हमले ने ओएलपी वॉल्ट से 23.75 मिलियन यूएसडीसी निकाले।

ऑस्टियम टीम ने बताया कि उसकी स्वचालित निगरानी ने गतिविधि का पता लगाया और अंततः आगे के विड्रॉल को रोका। प्रोटोकॉल तब से अद्यतन सुरक्षा नियंत्रणों के साथ एक नए प्रोडक्शन वातावरण में माइग्रेट हो गया है, और ट्रेडिंग 23 जुलाई को फिर से शुरू हो गई।

ऑस्टियम ने यह भी कहा कि ट्रेडर कोलैटरल अप्रभावित रहा और उपयोगकर्ता मार्जिन प्रोटोकॉल के ट्रेडिंग कॉन्ट्रैक्ट्स में रहा। 

टीम ने जोड़ा, "लिक्विडिटी प्रोवाइडर्स के लिए एक अलग रिकवरी योजना को अंतिम रूप दिया जा रहा है और इसे एक अलग पोस्ट में साझा किया जाएगा।"

यह शोषण तब हुआ जब मई में ऑस्टियम ने नैस्डैक के साथ साझेदारी की ताकि एक्सचेंज ऑपरेटर के बाजार डेटा का उपयोग करके इक्विटी परपेचुअल उत्पादों को शक्ति प्रदान की जा सके। उस समय, प्रोटोकॉल ने कहा था कि उसने $50 बिलियन से अधिक के संचयी ट्रेडिंग वॉल्यूम को संसाधित किया था।