⚠️ Ostium mengungkap eksploitasi $23,75 juta yang berasal dari pelanggaran off-chain @Ostium mengonfirmasi bahwa insiden keamanan pada 15 Juli, yang menyebabkan kehilangan 23,75 juta USDC dari vault OLP publiknya, berasal dari pelanggaran pada infrastruktur off-chainnya, bukan dari kerentanan pada kontrak pintar atau sistem multisignya. Menurut analisis pasca-insiden protokol tersebut, penyerang mendapatkan akses tidak sah ke sistem off-chain dan menggunakan akses tersebut untuk mengirimkan laporan harga BTC-USD palsu, yang menghasilkan keuntungan perdagangan artifisial terhadap vault. Dilaporkan bahwa penyerang terlebih dahulu menguji metode ini dengan posisi 100 USDC, menghasilkan sekitar 897,8 USDC keuntungan artifisial sebelum melaksanakan operasi yang lebih besar. Beberapa siklus berikutnya pada akhirnya menarik total 23,75 juta USDC dari vault OLP. Ostium menyatakan bahwa sistem pemantauan otomatisnya mendeteksi aktivitas mencurigakan dan mencegah penarikan tambahan. Protokol tersebut sejak itu telah bermigrasi ke lingkungan produksi baru dengan kontrol keamanan yang ditingkatkan, sementara perdagangan dilanjutkan pada 23 Juli. Tim tersebut menyatakan bahwa jaminan trader dan margin pengguna tetap utuh dalam kontrak perdagangan protokol selama insiden tersebut. Rencana pemulihan untuk penyedia likuiditas yang terdampak sedang disiapkan. Kasus ini menunjukkan bahwa keamanan DeFi melampaui kode on-chain: infrastruktur eksternal, feed data, dan sistem operasional tetap menjadi titik risiko kritis bagi protokol terdesentralisasi.