⚠️ ओस्टियम ने $23.75 मिलियन के दुरुपयोग को ऑफ-चेन ब्रीच से जोड़ा है @Ostium ने पुष्टि की है कि 15 जुलाई की सुरक्षा घटना, जिसके परिणामस्वरूप उसके पब्लिक OLP वॉल्ट से 23.75 मिलियन USDC का नुकसान हुआ, उसके स्मार्ट कॉन्ट्रैक्ट या मल्टीसिग सिस्टम में किसी कमजोरी के बजाय उसके ऑफ-चेन इंफ्रास्ट्रक्चर में ब्रीच से शुरू हुई। प्रोटोकॉल के पोस्ट-मॉर्टम विश्लेषण के अनुसार, हमलावर ने ऑफ-चेन सिस्टम में अनधिकृत पहुंच प्राप्त की और उस पहुंच का उपयोग करके धोखाधड़ी वाली BTC-USD की कीमत रिपोर्ट्स सबमिट कीं, जिससे वॉल्ट के खिलाफ कृत्रिम ट्रेडिंग लाभ पैदा हुए। रिपोर्ट्स के अनुसार, हमलावर ने पहले 100 USDC की पोज़ीशन के साथ इस विधि का परीक्षण किया, जिससे लगभग 897.8 USDC का कृत्रिम लाभ प्राप्त हुआ, इसके बाद बड़े पैमाने पर संचालन किए। कई बाद के चक्रों ने OLP वॉल्ट से कुल 23.75 मिलियन USDC को समाप्त कर दिया। ओस्टियम ने कहा कि उसकी स्वचालित मॉनिटरिंग प्रणाली ने संदिग्ध गतिविधि का पता लगाया और अतिरिक्त निकासी को रोक दिया। प्रोटोकॉल ने अब सुरक्षा नियंत्रणों को मजबूत करके एक नए उत्पादन पर्यावरण में स्थानांतरण कर दिया है, जबकि 23 जुलाई को ट्रेडिंग पुनः शुरू हुई। टीम ने कहा कि पूरी घटना के दौरान प्रोटोकॉल के ट्रेडिंग कॉन्ट्रैक्ट्स में ट्रेडर कॉलैटरल और उपयोगकर्ता मार्जिन सुरक्षित रहे। प्रभावित लिक्विडिटी प्रदाताओं के लिए एक पुनर्प्राप्ति योजना वर्तमान में तैयार की जा रही है। यह मामला संकेत करता है कि DeFi सुरक्षा केवल on-chain कोड से परे है: बाहरी इंफ्रास्ट्रक्चर, डेटा फीड्स और संचालन प्रणालीयाँ डिसेंट्रलाइज्ड प्रोटोकॉल के लिए महत्वपूर्ण जोखिम बिंदुओं के रूप में बनी हुई हैं।