Bursa perpetual on-chain Ostium menyatakan eksploitasi pada 15 Juli, yang menguras 23,75 juta USDC dari vault OLP-nya, berasal dari kompromi pada infrastruktur off-chain-nya daripada kerentanan pada smart contract-nya atau multisig protokol.
Dalam post-mortem yang diterbitkan pada hari Rabu, Ostium menulis bahwa penyerang memanfaatkan akses tidak sah ke infrastruktur off-chain protokol untuk mengirimkan laporan harga BTC-USD palsu. Hal ini memungkinkan penyerang untuk menghasilkan keuntungan trading buatan dari vault OLP publik.
Ostium mengatakan bahwa akses tidak sah awal ini terjadi secara off-chain.
"Berdasarkan penyelidikan kami, kami tidak memiliki bukti insiden ini adalah hasil dari kerentanan dalam logika kode smart contract Ostium atau kompromi terhadap multisig yang mengatur protokol," kata tim.
Secara khusus, penyerang menggunakan jalur forwarder yang sudah dikenal oleh protokol. Mereka pertama kali menguji dengan posisi 100 USDC untuk menghasilkan keuntungan buatan sekitar 897,8 USDC.
Penyerang kemudian mengeksekusi batch utama, menghasilkan 11,9 juta USDC ditransfer ke dompet penerima, dan kemudian mengeksekusi enam siklus mandiri lebih lanjut. Secara total, serangan itu menguras 23,75 juta USDC dari vault OLP.
Tim Ostium mencatat bahwa pemantauan otomatisnya mendeteksi aktivitas tersebut dan pada akhirnya mencegah penarikan lebih lanjut. Protokol tersebut sejak itu telah bermigrasi ke lingkungan produksi baru dengan kontrol keamanan yang diperbarui, dan trading dilanjutkan pada 23 Juli.
Ostium juga mengatakan bahwa jaminan trader tidak terpengaruh dan margin pengguna tetap berada dalam kontrak trading protokol.
"Rencana pemulihan terpisah untuk penyedia likuiditas sedang diselesaikan dan akan dibagikan dalam postingan terpisah," tambah tim.
Eksploitasi itu terjadi setelah Ostium bermitra dengan Nasdaq pada bulan Mei untuk mendukung produk perpetual ekuitas menggunakan data pasar operator bursa tersebut. Pada saat itu, protokol tersebut mengatakan telah memproses lebih dari $50 miliar volume trading kumulatif.
Disclaimer: The Block adalah media independen yang menyajikan berita, riset, dan data. Per November 2023, Foresight Ventures adalah investor mayoritas The Block. Foresight Ventures berinvestasi di perusahaan lain di ruang kripto. Bursa kripto Bitget adalah LP jangkar untuk Foresight Ventures. The Block terus beroperasi secara independen untuk menyajikan informasi yang objektif, berdampak, dan tepat waktu tentang industri kripto. Berikut adalah pengungkapan keuangan kami saat ini.
© 2026 The Block. Semua Hak Dilindungi Undang-Undang. Artikel ini disediakan hanya untuk tujuan informasi. Ini tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat hukum, pajak, investasi, keuangan, atau nasihat lainnya.
