Ang Ostium, isang perpetuals trading protocol sa Arbitrum, ay sinabi na ito ay muling buksan ang pagtinda sa Huwebes, isang linggo pagkatapos ng isang exploit na nagbawas sa kanyang liquidity provider vault.
Ang pagbukas muli ay sumunod sa kung ano ang inaraw ng kumpanya bilang isang pag-atake noong Hulyo 15 na nagkuha ng halos 23.8 milyong USDC mula sa kanilang liquidity provider (LP) vault. Sinabi ng Ostium na ang attacker ay nakapagkompromiso sa off-chain infrastructure na nagpapadala ng presyo sa protocol, pagkatapos ay nagsumite ng manipuladong ulat ng presyo upang buksan at agad na isarado ang malalaking position at makuha ang artipisyal na kita.
Sinabi ng kumpanya na nasa hiwalay, nakapag-isolong kontrata ang collateral ng trader at hindi naapektuhan, habang nananatiling bukas ang mga position.
Sinabi ng Ostium na ipinahinto nila ang pagtatrabaho at pinigil lahat ng trading contracts sa loob ng 60 minuto mula sa unang transaksyon ng exploit. Sinabi nila na nagtatrabaho sila kasama ang Mandiant, zeroShadow, Collisionless, at SEAL 911 kasama ang mga awtoridad, at nagkoordinasyon kasama ang mga exchange, bridge, at mga tagapaglabas ng stablecoin.
Nagpapasa ang mga position
Sa pagbukas muli, magpaparito ang mga open position at pending orders, at i-mark ang mga position sa live market price sa ganitong panahon kaysa sa mga pagbabago ng presyo habang nakapagpahinga, sinabi ng kumpanya. Magliliquidate ang isang position kung ito ay nasa ilalim ng kanyang liquidation level sa reopening price. Ang take-profit, stop-loss, o limit orders na ang kanilang levels ay nakamit sa live prices sa 10:00 a.m. ET noong July 23 ay magpapatakbo noon. Sabi ni Ostium, may 24 oras ang mga trader bago ang pagbukas muli upang pamahalaan ang kanilang position.
Papayagan ng protokolo ang mga aksyon sa mga yugto, nagsisimula sa mga protektibo at reduce-only na aksyon tulad ng pagsasara ng position, pagtaas ng collateral, at liquidation, sumunod sa pagbubukas ng mga bagong position matapos ma-clear ang mga pending order.
Patuloy pa ang pagpause sa mga bagong OLP deposito, na ayon sa Ostium ay disenyo upang mapanatili ang mga umiiral na liquidity provider na nananatili ay makakakuha ng bahagi ng kita ng protocol sa mas maliit na kapital base. Ang mga withdrawal ay proseso sa susunod na settlement. Sinabi ng kumpanya na magbibigay sila ng karagdagang detalye tungkol sa pagbabalik, kabilang ang istruktura at pagkakahati ng isang kapital commitment, sa isang susunod na post.
Ang Ostium ay mayroong halos $37.8 milyon sa total value locked hanggang Martes, lahat sa Arbitrum.
Binalitaan din ng kumpanya na ang mga ilegitimate na account ay sumisikat na maging katulad nito at ng kanyang team. Sabi ni Ostium na hindi ito nagpapalabas ng mga form para sa pagbabalik at hindi ito maghahingi kailanman ng mga pribadong key, seed phrase, o mga pondo, at sinabi nito sa mga user na tiwalaan lamang ang kanilang opisyal mga channel.