⚠️ Ostium revela que el exploit de $23,75 millones se originó en una brecha fuera de la cadena @Ostium confirmó que el incidente de seguridad del 15 de julio, que resultó en la pérdida de 23,75 millones de USDC de su bodega pública OLP, se originó en una brecha en su infraestructura fuera de la cadena, y no en una vulnerabilidad en sus contratos inteligentes o sistemas multisig. Según el análisis post-mortem del protocolo, el atacante obtuvo acceso no autorizado a sistemas fuera de la cadena y utilizó ese acceso para enviar informes fraudulentos de precios BTC-USD, generando ganancias comerciales artificiales contra la bodega. Se informa que el atacante probó primero el método con una posición de 100 USDC, generando aproximadamente 897,8 USDC en ganancias artificiales antes de ejecutar operaciones más grandes. Múltiples ciclos posteriores agotaron finalmente un total de 23,75 millones de USDC de la bodega OLP. Ostium indicó que sus sistemas de monitoreo automatizados detectaron actividad sospechosa y previnieron retiros adicionales. El protocolo ha migrado desde entonces a un nuevo entorno de producción con controles de seguridad mejorados, y el comercio se reanudó el 23 de julio. El equipo afirmó que la garantía de los traders y los márgenes de los usuarios permanecieron intactos dentro de los contratos de comercio del protocolo durante el incidente. Actualmente se está preparando un plan de recuperación para los proveedores de liquidez afectados. Este caso destaca que la seguridad DeFi va más allá del código en la cadena: la infraestructura externa, las fuentes de datos y los sistemas operativos siguen siendo puntos críticos de riesgo para los protocolos descentralizados.