Selon les nouvelles de ME, le 30 juillet (UTC+8), la plateforme RWA sur Arbitrum, Ostium, a déclaré sur X qu’un piratage de son infrastructure hors chaîne le 15 juillet a entraîné le retrait de 23 752 746 USDC du trésor public OLP (liquidity provider). Les attaquants ont exploité leur accès à l’infrastructure pour soumettre des rapports de prix BTC-USD non autorisés et ont effectué huit transactions répétées d’ouverture et de clôture de positions, générant ainsi des profits invalides au détriment du trésor OLP. Cet incident n’a pas impliqué de vulnérabilité dans la logique des contrats intelligents ni la compromission du multisig de gouvernance, et les marges USDC des traders n’ont pas été retirées. Le mécanisme de coupure du trésor a été déclenché deux fois, empêchant tout retrait supplémentaire. L’équipe a gelé le contrat de trading le jour même et a rétabli les opérations dans un nouvel environnement de production le 23 juillet. Actuellement, elle collabore avec des entreprises de sécurité pour suivre les fonds sur la chaîne et tenter de les récupérer ; un plan de remboursement pour les fournisseurs de liquidité sera annoncé ultérieurement. (Source : Foresight News)
Ostium présente un récapitulatif de l'attaque : 23,75 M USDC volés au trésor OLP
KuCoinFlashPartager
Résumé
Ostium, une plateforme RWA basée sur Arbitrum, a confirmé un piratage le 15 juillet (UTC+8), lors duquel 23 752 746 USDC ont été volés au trésor de l'OLP. Les attaquants ont exploité une infrastructure hors chaîne pour soumettre de faux rapports de prix BTC-USD et exécuter des transactions à travers huit opérations. Les données sur chaîne ne révèlent aucune violation du contrat intelligent ou du multisig de gouvernance. Le système de coupure du trésor a été déclenché deux fois, et les contrats de trading ont été gelés. Le trading a repris le 23 juillet dans un nouvel environnement. Ostium collabore avec des entreprises de sécurité pour suivre les fonds. Les altcoins à surveiller pourraient inclure les jetons liés aux plateformes RWA à mesure que le marché réagit.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.