Ончейн біржа безстрокових контрактів Ostium заявила, що її експлойт 15 липня, внаслідок якого зі сховища OLP було виведено 23,75 мільйона USDC, стався через компрометацію її позаланцюгової інфраструктури, а не через вразливість у її смарт-контрактах або мультипідписах протоколу.
У посмертному аналізі, опублікованому в середу, Ostium написала, що зловмисник використав несанкціонований доступ до позаланцюгової інфраструктури протоколу для подання шахрайських звітів про ціни BTC-USD. Це дозволило зловмиснику генерувати штучні торговельні прибутки зі сховища OLP.
Ostium заявила, що цей початковий несанкціонований доступ відбувся поза блокчейном.
"Згідно з нашим розслідуванням, у нас немає доказів того, що цей інцидент був результатом вразливості в логіці коду смарт-контрактів Ostium або компрометації мультипідписів, які керують протоколом", – повідомила команда.
Зокрема, зловмисник використав маршрути пересилання, які вже були розпізнані протоколом. Спочатку вони протестували це з позицією в 100 USDC, щоб згенерувати приблизно 897,8 USDC штучного прибутку.
Потім зловмисник виконав основну партію, в результаті чого 11,9 мільйона USDC було переведено на гаманець бенефіціара, а потім виконав ще шість окремих циклів. Загалом, атака вивела 23,75 мільйона USDC зі сховища OLP.
Команда Ostium зазначила, що її автоматизований моніторинг виявив активність і зрештою запобіг подальшим виведенням коштів. З того часу протокол мігрував до нового виробничого середовища з оновленими засобами контролю безпеки, а торгівля відновилася 23 липня.
Ostium також заявила, що застава трейдерів не постраждала, а маржа користувачів залишилася в торговельних контрактах протоколу.
"Окремий план відновлення для постачальників ліквідності завершується і буде опублікований в окремому дописі", – додала команда.
Експлойт стався після того, як у травні Ostium розпочала співпрацю з Nasdaq для забезпечення безстрокових продуктів на акції, використовуючи ринкові дані оператора біржі. На той час протокол заявляв, що обробив понад 50 мільярдів доларів сукупного обсягу торгів.
Відмова від відповідальності: The Block є незалежним медіа-ресурсом, який надає новини, дослідження та дані. Станом на листопад 2023 року Foresight Ventures є мажоритарним інвестором The Block. Foresight Ventures інвестує в інші компанії в криптопросторі. Криптобіржа Bitget є якірним LP для Foresight Ventures. The Block продовжує працювати незалежно, щоб надавати об'єктивну, впливову та своєчасну інформацію про криптоіндустрію. Ось наші поточні фінансові розкриття інформації.
© 2026 The Block. Усі права захищені. Ця стаття надається виключно в інформаційних цілях. Вона не є і не призначена для використання як юридична, податкова, інвестиційна, фінансова чи інша порада.
