رسالة ChainThink، 30 يوليو، وفقًا للتقرير الرسمي لـ Ostium، فإن جوهر الهجوم هو اختراق صلاحيات نظام تقارير الأسعار خارج السلسلة، وليس ثغرة في العقد الذكي.
بعد حصول المهاجم على التفويض خارج السلسلة، استخدم المسارات المعتمدة والمشروعة المُسجلة في البروتوكول لتقديم أسعار مزيفة بقيمة 5,000 دولار و60,000 دولار لسوق BTC-USD، وأكمل دورة تداول وتحقيق ربح من الفرق بين الافتتاح والإغلاق في نفس الصفقة.
بدأ المهاجم بـ 100 USDC وقام بتوسيع حجم العمليات عبر 8 معاملات، وسرق 23.75 مليون USDC من خزينة OLP خلال 5 دقائق حتى تفعّل آلية الإيقاف التلقائي للخزينة.
أفاد التقرير أن السبب الجذري يكمن في غياب آلية موافقة متعددة الأطراف على مستوى مكافئ لتوقيعات متعددة على السلسلة في البنية التحتية خارج السلسلة، مما أنشأ ثغرة في الصلاحيات النقطية. تم تحويل الأموال المسروقة إلى ETH وخلطها عبر Tornado Cash، ولا تزال أعمال التتبع جارية.