Arbitrum上のパーペチュアルズ取引プロトコルであるOstiumは、不正アクセスにより流動性プロバイダーベイクトが空になった一週間後に、取引を再開すると発表しました。
再開は、同社が説明した7月15日の攻撃に続きます。この攻撃では、ライクウィディティプロバイダー（LP）バウトから約2,380万USDCが奪われました。Ostiumは、攻撃者がプロトコルに価格を供給するオフチェーンインフラを侵害し、操作された価格レポートを提出して大規模な保有資産を開設・即座にクローズし、人工的な利益を抽出したと述べています。
同社は、トレーダーの証拠金が別個の隔離された契約に保管されており、影響を受けず、保有資産は引き続き開いている状態であると述べました。
Ostiumは、最初の不正取引から60分以内に取引を一時停止し、すべての取引契約を凍結したと述べました。同社は、Mandiant、zeroShadow、Collisionless、SEAL 911と協力し、法執行機関と連携しながら、取引所、ブリッジ、ステーブルコイン発行者とも調整していると述べています。
保有資産は引き継がれます
再開時に、新規注文と保留中の注文は引き継がれ、保有資産は停止中の価格変動ではなく、その時点の市場価格で評価されます。同社は述べた。再開価格で保有資産が清算レベルを下回っている場合にのみ、清算が発生します。2023年7月23日午前10時（米国東部時間）の実勢価格で利確、損切り、または指値注文のレベルに達した場合、その時点で注文が実行されます。Ostiumは、再開までにトレーダーが24時間以内に保有資産を管理できると述べています。
プロトコルは、保有資産の閉鎖、コラテラルの追加、清算などの保護および減少専用のアクションから段階的に開始し、保留中の注文が清算された後に新しい保有資産を開く予定です。
新しいOLP入金は引き続き停止中です。Ostiumは、これにより、残る既存の流動性提供者が较小の資本基盤でプロトコル収益の一部を引き続き獲得できるように設計されていると説明しています。引き出しは次の決済時に処理されます。同社は、資本コミットメントの構造と配分を含む、さらなる回復詳細を後続の投稿で提供すると述べています。
火曜日時点で、OstiumはArbitrum上に約3780万ドルの総ロックアップ価値を保有していました。
同社は、不正な口座が自社およびチームを装っていることを警告しました。Ostiumは、回復フォームを配布していないこと、プライベートキー、シードフレーズ、または資金を要求することはないことを明言し、ユーザーには公式チャネルのみを信頼するよう呼びかけました。