⚠️ Ipinakita ng Ostium ang $23.75M na exploit na nagmula sa off-chain breach @Ostium ay nag-confirmed na ang security incident noong July 15, na nagresulta sa pagkawala ng 23.75 milyong USDC mula sa kanilang public OLP vault, ay nagmula sa breach sa kanilang off-chain infrastructure at hindi sa anumang vulnerability sa kanilang smart contract o multisig systems. Ayon sa post-mortem analysis ng protocol, ang attacker ay nakakuha ng hindi awtorisadong access sa off-chain systems at ginamit ang access na iyon upang magsumite ng fraudulent BTC-USD price reports, na naglikha ng artificial trading profits laban sa vault. Ayon sa ulat, unang sinubukan ng attacker ang paraan gamit ang 100 USDC position, na naglikha ng halos 897.8 USDC sa artificial gains bago ipatupad ang mas malalaking operasyon. Maraming sunod-sunod na cycle ang huling nagbawas ng kabuuang 23.75 milyong USDC mula sa OLP vault. Sinabi ng Ostium na nakakita ang kanilang automated monitoring systems ng suspicious activity at pinigil ang karagdagang withdrawals. Ang protocol ay nakapag-migrate na sa bagong production environment na may enhanced security controls, habang nagpatuloy na ang trading noong July 23. Sinabi ng team na nanatiling buo ang trader collateral at user margins sa loob ng trading contracts ng protocol sa buong insidente. Kasalukuyang hinahanda ang recovery plan para sa mga affected liquidity providers. Ipakikita ng kaso na ang DeFi security ay lumalampas sa on-chain code: ang external infrastructure, data feeds, at operational systems ay patuloy na mahahalagang risk points para sa decentralized protocols.