- Penyelidik menemukan bahwa eksploitasi $23,75 juta oleh Ostium berasal dari infrastruktur off-chain yang dikompromikan, bukan kerentanan kontrak pintar atau multisig protokol.
- Laporan harga BTC-USD yang curang menghasilkan keuntungan palsu, menarik 23,75 juta USDC dari gudang OLP sebelum pemantauan memblokir penarikan lebih lanjut.
- Jaminan trader tetap aman selama Ostium memigrasikan sistem produksi, memperkuat kontrol keamanan, dan menyiapkan rencana pemulihan untuk penyedia likuiditas.
Ostium menyimpulkan bahwa eksploitasi USDC senilai $23,75 juta yang menargetkan vault OLP-nya berasal dari kompromi infrastruktur off-chain-nya. Menurut laporan pasca-insiden protokol, para penyelidik tidak menemukan bukti bahwa kerentanan kontrak pintar atau multisig tata kelola berkontribusi terhadap serangan tersebut. Sebaliknya, penyerang memanipulasi laporan harga BTC-USD setelah mendapatkan akses tidak sah ke infrastruktur pendukung.
Menurut Ostium, penyerang mengirimkan laporan harga BTC-USD yang tidak sah melalui jalur perantara yang sudah dikenali oleh protokol. Laporan yang dimanipulasi tersebut menciptakan keuntungan perdagangan buatan di dalam vault OLP publik. Akibatnya, penyerang menarik jutaan dolar tanpa mengeksploitasi kelemahan pada kontrak pintar yang telah dideploy oleh protokol.
Eksploitasi dimulai dengan transaksi uji coba kecil yang melibatkan posisi 100 USDC, menghasilkan sekitar 897,8 USDC dalam keuntungan buatan dan mengonfirmasi bahwa metode serangan berfungsi.
Juga Baca: Manajer Aset Senilai $592 Juta Mengungkapkan Investasi ETF Franklin XRP.
Laporan harga penipuan memungkinkan penarikan berulang
Eksploitasi utama mentransfer sekitar 11,9 juta USDC ke dompet penerima, setelah itu penyerang menyelesaikan enam siklus eksploitasi mandiri tambahan, sehingga total yang diambil dari gudang OLP mencapai 23,75 juta USDC.
Menurut Ostium, sistem pemantauan otomatis mendeteksi transaksi mencurigakan selama serangan. Akibatnya, protokol memblokir penarikan lebih lanjut dan membatasi kerugian tambahan. Tim menekankan bahwa pelanggaran awal terjadi sepenuhnya dalam infrastruktur off-chainnya, bukan dalam lingkungan on-chain-nya.
Selain itu, Ostium menyatakan bahwa jaminan trader tetap aman sepanjang insiden tersebut. Margin pengguna tetap berada di dalam kontrak perdagangan protokol dan tidak pernah terpapar selama eksploitasi. Tim sejak itu telah memigrasi sistem produksinya ke lingkungan baru dengan kontrol keamanan yang lebih kuat. Perdagangan dilanjutkan pada 23 Juli setelah penyelesaian pembaruan tersebut.
Rencana pemulihan mengikuti peningkatan keamanan.
Selain memulihkan operasi, Ostium sedang menyiapkan rencana pemulihan terpisah untuk penyedia likuiditas yang terdampak. Protokol tersebut mengatakan akan mempublikasikan detail lebih lanjut dalam pembaruan khusus setelah rencana tersebut selesai. Sementara itu, protokol tersebut menegaskan kembali bahwa memperkuat lingkungan produksinya tetap menjadi prioritas setelah pelanggaran tersebut.
Eksploitasi ini terjadi hanya beberapa bulan setelah Ostium bermitra dengan Nasdaq untuk mendukung produk perpetual ekuitas menggunakan data pasar operator bursa. Pada saat pengumuman tersebut, protokol melaporkan telah memproses lebih dari $50 miliar dalam volume perdagangan kumulatif, menunjukkan skala operasinya sebelum insiden tersebut.
Kesimpulan
Investigasi Ostium menentukan bahwa infrastruktur off-chain yang disusupi, bukan kelemahan pada kontrak pintarnya, memungkinkan eksploitasi senilai $23,75 juta. Protokol telah melanjutkan perdagangan, meningkatkan lingkungan produksinya, dan sedang mempersiapkan kerangka pemulihan untuk penyedia likuiditas yang terdampak.
Pos Ostium Mengatakan Eksploitasi $23,75 Juta Berasal dari Pelanggaran Infrastruktur Off-Chain muncul pertama kali di 36Crypto.