Ayon sa ME News, noong Hulyo 30 (UTC+8), ang Ostium, isang RWA trading platform sa Arbitrum, ay nag-post sa Twitter na noong Hulyo 15, nasira ang kanilang off-chain infrastructure ng isang hacker, na nagresulta sa pagkuha ng 23,752,746 na USDC mula sa public OLP (liquidity provider) treasury. Ang hacker ay gumamit ng access sa infrastructure upang magsumite ng hindi awtorisadong BTC-USD price feed, at sa pamamagitan ng walong transaksyon, nagpapatuloy sa pagbukas at pag-close ng posisyon upang makakuha ng invalid na kita mula sa OLP treasury. Hindi kasali sa attack ang smart contract logic vulnerabilities o ang paglabas ng governance multisig, at hindi na-extract ang USDC margin ng mga trader. Dalawang beses ay nagsimula ang treasury circuit breaker at tinigil ang karagdagang pagtarik. Ang team ay nagsuspinde na sa araw na iyon ang trading contract, at noong Hulyo 23 ay nagsimula muli ang trading sa bagong production environment. Kasalukuyang nagtatrabaho sila kasama ang mga security company para sa on-chain tracking at pagbabalik ng mga pondo, at ang plano para sa pagbabalik sa mga liquidity provider ay ipapahayag sa isang pagkakataon. (Pinagmulan: Foresight News)
Ipinakita ng Ostium ang recap ng pag-atake: 23.75M USDC ang nasakop mula sa OLP Treasury
KuCoinFlashI-share
Summary
Ang Ostium, isang RWA platform batay sa Arbitrum, ay nag-apat na may hack noong Hulyo 15 (UTC+8), kung saan natanggap ng mga attacker ang 23,752,746 USDC mula sa OLP treasury. Ginamit ng mga attacker ang off-chain infrastructure upang magsumite ng maling BTC-USD price reports at mag-execute ng mga trade sa pamamagitan ng walong transaksyon. Ang on-chain data ay nagpapakita na walang paglabag sa smart contract o governance multisig. Tinigil ng circuit breaker ng treasury nang dalawang beses, at hinold ang trading contracts. Nagpatuloy ang trading noong Hulyo 23 sa isang bagong environment. Nagtatrabaho ang Ostium kasama ang mga security firm upang masubaybayan ang mga pondo. Maaaring maging mga altcoin na pansinin ang mga token na may kinalaman sa RWA platforms habang tumutugon ang merkado.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.