Según noticias de ME, el 30 de julio (UTC+8), la plataforma de comercio RWA en Arbitrum, Ostium, publicó en X que el 15 de julio su infraestructura fuera de cadena fue comprometida, lo que resultó en la extracción de 23,752,746 USDC del tesoro público de OLP (proveedores de liquidez). El atacante aprovechó el acceso a la infraestructura para enviar informes de precios BTC-USD no autorizados y ejecutó múltiples operaciones de apertura y cierre a través de ocho transacciones, obteniendo ganancias inválidas del tesoro OLP. Este ataque no involucró vulnerabilidades en la lógica del contrato inteligente ni el compromiso del multisig de gobernanza, y los depósitos de USDC de los traders no fueron extraídos. El mecanismo de corte del tesoro se activó dos veces y bloqueó retiradas adicionales. El equipo congeló el contrato de operación el mismo día y reanudó las operaciones en un nuevo entorno de producción el 23 de julio. Actualmente, están colaborando con empresas de seguridad para rastrear en cadena y recuperar los fondos; el plan de recuperación para los proveedores de liquidez se anunciará por separado. (Fuente: Foresight News)
Ostium revela un resumen del ataque: 23,75 millones de USDC robados del tesoro OLP
KuCoinFlashCompartir
Resumen
Ostium, una plataforma de RWA basada en Arbitrum, confirmó un hack el 15 de julio (UTC+8), con 23.752.746 USDC robados del tesoro OLP. Los atacantes explotaron la infraestructura fuera de cadena para enviar informes de precios BTC-USD falsos y ejecutar operaciones a través de ocho transacciones. Los datos en cadena muestran que no hubo compromisos de contratos inteligentes ni de multisig de gobernanza. El interruptor de seguridad del tesoro se activó dos veces, y los contratos de operación se congelaron. Las operaciones se reanudaron el 23 de julio en un nuevo entorno. Ostium está trabajando con firmas de seguridad para rastrear los fondos. Las altcoins a vigilar podrían incluir tokens vinculados a plataformas de RWA a medida que el mercado reacciona.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.