⚠️ Ostium révèle un exploit de 23,75 M$ issu d’une violation hors chaîne @Ostium a confirmé que l’incident de sécurité du 15 juillet, qui a entraîné la perte de 23,75 millions de USDC de son coffre public OLP, provenait d’une violation de son infrastructure hors chaîne, et non d’une vulnérabilité dans ses contrats intelligents ou ses systèmes multisig. Selon l’analyse post-mortem du protocole, l’attaquant a obtenu un accès non autorisé à des systèmes hors chaîne et a utilisé cet accès pour soumettre des rapports de prix BTC-USD frauduleux, générant des profits commerciaux artificiels contre le coffre. L’attaquant aurait d’abord testé la méthode avec une position de 100 USDC, générant environ 897,8 USDC de gains artificiels avant d’effectuer des opérations plus importantes. De multiples cycles ultérieurs ont finalement vidé un total de 23,75 millions de USDC du coffre OLP. Ostium a indiqué que ses systèmes de surveillance automatisés ont détecté une activité suspecte et empêché des retraits supplémentaires. Le protocole a depuis migré vers un nouvel environnement de production doté de contrôles de sécurité renforcés, tandis que le trading a repris le 23 juillet. L’équipe a déclaré que les collatéraux des traders et les marges des utilisateurs sont restés intacts au sein des contrats de trading du protocole tout au long de l’incident. Un plan de récupération pour les fournisseurs de liquidité affectés est actuellement en préparation. Ce cas met en évidence que la sécurité DeFi dépasse le code sur chaîne : les infrastructures externes, les flux de données et les systèmes opérationnels restent des points de risque critiques pour les protocoles décentralisés.