Ipinagsasara ng Ostium ang $23.75M na USDC sa isang off-chain breach, hindi sa mga smart contract Sinabi ng Ostium na ang isang exploit noong Hulyo na nag-iiwan ng 23.75 milyong USDC mula sa kanilang public liquidity (OLP) vault ay ang resulta ng compromised off-chain infrastructure at manipulated price reporting—hindi isang bug sa kanilang mga smart contract o breach ng governance multisigs. Ano ang nangyari - Sa isang post-mortem na inilabas noong Miyerkules, inulat ng Ostium na nakakuha ang isang attacker ng hindi awtorisadong access sa kanilang off-chain systems at nagsumite ng fraudulent BTC-USD price reports. Ang mga manipulated na presyong ito ay naglikha ng artificial trading profits para sa attacker habang ang mga pagkawala ay tumama sa OLP vault. - Walang ebidensya na ang smart contract logic o ang mga multisig na kumokontrol sa governance ay compromised. Sa halip, ginamit ng attacker ang forwarder paths na kilala na ng protocol bilang valid. - Nagsimula ang exploit sa isang maliit na test trade: isang 100 USDC position na naglikha ng halos 897.8 USDC sa fake profit. Pagkatapos ng trial na ito, isinagawa ng attacker ang pangunahing batch na naglipat ng halos 11.9 milyong USDC sa isang beneficiary wallet, kasunod ng anim pa pang standalone cycles. Kabuuang pagkawala mula sa OLP vault: 23.75 milyong USDC. Mas maagang pagsusuri at kung paano ito tumutugma - Ang blockchain security firm na Blockaid ay nagsasalaysay na ang insidente ay dahil sa compromised oracle signer private key, sinasabing bypass ng attacker ang price verification ng Ostium sa pamamagitan ng pagsumite ng manipulated reports sa pamamagitan ng registered PriceUpKeep forwarder. Ang on-chain monitoring ng Blockaid ay unang nag-estimate ng withdrawals sa pagitan ng $11.86M at $18M sa loob ng halos 20 trading loops habang patuloy ang attack. - Ang mga natuklasan ng Ostium ay tugma sa path na ito: ang compromised signing credentials ay nagbigay-daan sa fraudulent, future-dated price reports na tila valid, na nagpapahintulot sa paulit-ulit na open/close trading cycles na nagdudulot ng profit para sa attacker at pagkawala para sa liquidity pool—hindi dahil sa isang smart contract flaw. Sagot at epekto - Nakakita ang automated monitoring ng Ostium ng abnormal na aktibidad bago maaaring mangyari ang karagdagang drain. Hinalihan ng protocol ang trading habang nagsasagawa ng imbestigasyon, migriya sa isang bagong production environment na may mas mahigpit na security controls, at bumalik sa trading noong Hulyo 23. - Hindi nasira ang trader collateral dahil nananatili ang user margin sa loob ng trading contracts kaysa sa compromised liquidity pool. - Hinahabol ng Ostium ang recovery plan para sa mga affected liquidity providers at sinasabing magpapalabas sila ng isang dedicated update na may detalye. Mas malawak na epekto - Ipinapakita ng insidente ang mas malawak na panganib sa DeFi mula sa off-chain infrastructure at oracle systems na ginagamit upang magbigay ng market data. Ang mga pagsusuri ni Ostium at Blockaid ay parehong tumuturo sa supporting infrastructure—hindi sa core smart contract code—bilang mahinang link sa exploit na ito. Konteksto - Dumating ang exploit ilang linggo pagkatapos ipahayag ni Ostium ang isang Mayo partnership kasama ang Nasdaq upang suportahan ang equity perpetual products gamit ang market data ng Nasdaq. Nakapaglabas na ang Ostium na pinroseso nila ang higit pa sa $50 bilyon na cumulative trading volume at nakakuha ng halos $27.8 milyon mula sa mga investor kabilang ang General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute at GSR. Isinara na ng Ostium ang kanilang unang imbestigasyon sa on-chain mechanics at handa nang maghanda ng karagdagang komunikasyon tungkol sa liquidity recovery para sa mga provider na apektado ng exploit. Manatili kayo para sa dedicated update na iyon.
Ostium ay nagrereport ng $23.75M USDC na pagkawala mula sa pag-exploit ng off-chain oracle
ChainGPTI-share
Summary
Ireport ng Ostium ang pagkawala ng $23.75M na USDC mula sa kanilang OLP vault pagkatapos ng off-chain oracle exploit noong Hulyo 2026. Ang on-chain data ay nagpapakita na ang attacker ay nagmanipula ng BTC-USD price feeds sa pamamagitan ng isang napapag-isa na forwarder. Ang exploit ay nagsimula sa isang 100 USDC test trade at lumala sa pamamagitan ng paulit-ulit na cycles. Ang on-chain analysis ay nagpapatotoo na walang mga kakulangan sa smart contract o multisig. Link ng Blockaid ang breach sa isang stolen oracle signer key. Sinuspensyon ang trading, at kasalukuyang gumagawa ang Ostium ng recovery plan para sa mga liquidity provider.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.