Ayon sa opisyal na ulat ng Ostium, sinira ng attacker ang mga pribilehiyo ng sistemang price reporting sa labas ng chain at isinumite ang mga maliit na presyo ng $5,000 at $60,000 sa merkado ng BTC-USD, na nagsimula sa 100 USDC, at sa loob ng 5 minuto, gumamit ng 8 transaksyon upang makuha ang 23.75 milyong USDC mula sa OLP treasury. Ang insidente ay dulot ng kakulangan ng multi-party approval mechanism sa chain-off infrastructure, at ang nasakop na pondo ay na-convert na sa ETH at ginamit ang Tornado Cash para sa mixing.
Ang Ostium ay under attack, nag-arbitrage ang attacker ng 23.75M USDC gamit ang mga maling presyo
AiCoinI-share
Nasira ang Ostium dahil sa malaking paglabag kung saan ang mga attacker ay pinagpalit ang off-chain price reporting system, at isinumite ang mga fake na BTC-USD price na $5,000 at $60,000. Simula sa 100 USDC, nasira ng attacker ang 23.75 milyong USDC mula sa OLP vault sa loob ng limang minuto. Ang kahinaan ay nagmula sa kakulangan ng multi-party approval sa infrastraktura. Ang nasirang pera ay ginawa sa ETH at dinilawan sa pamamagitan ng Tornado Cash. Habang ang mga altcoin na dapat paniwalaan ay nasa pressure, ang fear and greed index ay maaaring mag-sign ng mas mataas na anxiety sa merkado.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.


