鏈上永續合約交易所 Ostium 表示，其在 7 月 15 日的攻擊事件，導致其 OLP 金庫損失了 2,375 萬 USDC，原因是其鏈下基礎設施遭到破壞，而非其智能合約或協議多重簽名存在漏洞。

Ostium 在週三發布的事後分析報告中寫道，攻擊者利用未經授權的方式存取該協議的鏈下基礎設施，提交了欺詐性的 BTC-USD 價格報告。這使得攻擊者能夠從公共 OLP 金庫中產生人為的交易利潤。

Ostium 表示，這次最初的未經授權存取發生在鏈下。

該團隊表示：「根據我們的調查，沒有證據顯示此次事件是由於 Ostium 智能合約程式碼邏輯中的漏洞，或是控制該協議的多重簽名遭到破壞所致。」

具體而言，攻擊者使用了協議已識別的轉發路徑。他們首先測試了一個 100 USDC 的頭寸，產生了大約 897.8 USDC 的人為利潤。

隨後，攻擊者執行了主要批次操作，導致 1,190 萬 USDC 轉入受益錢包，之後又執行了六個獨立週期。此次攻擊總共從 OLP 金庫中竊取了 2,375 萬 USDC。

Ostium 團隊指出，其自動監控系統偵測到此活動，並最終阻止了進一步的提款。該協議此後已遷移到一個具備更新安全控制措施的新生產環境，並於 7 月 23 日恢復交易。

Ostium 還表示，交易者的抵押品未受影響，用戶保證金仍保留在協議的交易合約中。

該團隊補充說：「針對流動性提供者的單獨恢復計畫正在最終確定中，並將在另一篇文章中分享。」

這次攻擊事件發生在 Ostium 於 5 月與那斯達克（Nasdaq）合作之後，Ostium 利用那斯達克交易所營運商的市場數據來推動股票永續產品。當時，該協議表示其累計交易量已超過 500 億美元。