Sàn giao dịch hợp đồng vĩnh cửu on-chain Ostium cho biết vụ tấn công ngày 15 tháng 7, đã rút 23,75 triệu USDC từ kho tiền OLP của mình, bắt nguồn từ việc hạ tầng off-chain của họ bị xâm phạm chứ không phải do lỗ hổng trong hợp đồng thông minh hay ví đa chữ ký (multisigs) của giao thức.
Trong báo cáo sau sự cố (post-mortem) công bố hôm thứ Tư, Ostium cho biết kẻ tấn công đã lợi dụng quyền truy cập trái phép vào hạ tầng off-chain của giao thức để gửi các báo cáo giá BTC-USD gian lận. Điều này cho phép kẻ tấn công tạo ra lợi nhuận giao dịch giả mạo từ kho tiền OLP công khai.
Ostium cho biết quyền truy cập trái phép ban đầu này xảy ra ngoài chuỗi (off-chain).
"Dựa trên cuộc điều tra của chúng tôi, chúng tôi không có bằng chứng cho thấy sự cố này là kết quả của lỗ hổng trong logic mã hợp đồng thông minh của Ostium hoặc việc xâm phạm các ví đa chữ ký (multisigs) quản lý giao thức," nhóm cho biết.
Cụ thể, kẻ tấn công đã sử dụng các đường dẫn chuyển tiếp (forwarder paths) đã được giao thức công nhận. Chúng đã thử nghiệm trước với vị thế 100 USDC để tạo ra khoảng 897,8 USDC lợi nhuận giả mạo.
Kẻ tấn công sau đó đã thực hiện đợt chính, dẫn đến 11,9 triệu USDC được chuyển vào ví người thụ hưởng, và sau đó thực hiện thêm sáu chu kỳ độc lập nữa. Tổng cộng, vụ tấn công đã rút 23,75 triệu USDC từ kho tiền OLP.
Nhóm Ostium lưu ý rằng hệ thống giám sát tự động của họ đã phát hiện hoạt động này và cuối cùng đã ngăn chặn các lần rút tiền tiếp theo. Giao thức kể từ đó đã di chuyển sang môi trường sản xuất mới với các biện pháp kiểm soát bảo mật được cập nhật, và giao dịch đã được nối lại vào ngày 23 tháng 7.
Ostium cũng cho biết tài sản thế chấp của nhà giao dịch không bị ảnh hưởng và ký quỹ của người dùng vẫn nằm trong các hợp đồng giao dịch của giao thức.
"Một kế hoạch phục hồi riêng cho các nhà cung cấp thanh khoản đang được hoàn thiện và sẽ được chia sẻ trong một bài đăng riêng," nhóm nói thêm.
Vụ tấn công xảy ra sau khi Ostium hợp tác với Nasdaq vào tháng 5 để cung cấp các sản phẩm hợp đồng vĩnh cửu cổ phiếu sử dụng dữ liệu thị trường của nhà điều hành sàn giao dịch. Vào thời điểm đó, giao thức cho biết họ đã xử lý hơn 50 tỷ đô la khối lượng giao dịch tích lũy.
Tuyên bố từ chối trách nhiệm: The Block là một cơ quan truyền thông độc lập cung cấp tin tức, nghiên cứu và dữ liệu. Tính đến tháng 11 năm 2023, Foresight Ventures là nhà đầu tư đa số của The Block. Foresight Ventures đầu tư vào các công ty khác trong không gian tiền điện tử. Sàn giao dịch tiền điện tử Bitget là LP chính cho Foresight Ventures. The Block tiếp tục hoạt động độc lập để cung cấp thông tin khách quan, có tác động và kịp thời về ngành công nghiệp tiền điện tử. Dưới đây là các công bố tài chính hiện tại của chúng tôi.
© 2026 The Block. Mọi quyền được bảo lưu. Bài viết này chỉ được cung cấp cho mục đích thông tin. Nó không được cung cấp hoặc dự định sử dụng làm lời khuyên pháp lý, thuế, đầu tư, tài chính hoặc bất kỳ lời khuyên nào khác.
