Notícia da ME, 30 de julho (UTC+8): A plataforma RWA Arbitrum Ostium postou no Twitter que, em 15 de julho, sua infraestrutura off-chain foi comprometida por um atacante, resultando na retirada de 23.752.746 USDC do cofre público OLP (Liquidity Provider). O atacante utilizou acesso à infraestrutura para submeter relatórios de preço BTC-USD não autorizados e executou múltiplas operações de abertura e fechamento por meio de oito transações, obtendo lucros inválidos do cofre OLP. Este ataque não envolveu vulnerabilidades lógicas em contratos inteligentes nem a compromissão da assinatura multissignature de governança; os depósitos de USDC dos traders não foram retirados. O mecanismo de circuit breaker do cofre foi acionado duas vezes, impedindo retiradas adicionais. A equipe congelou o contrato de negociação no mesmo dia e restaurou as operações em um novo ambiente de produção em 23 de julho. Atualmente, está colaborando com empresas de segurança para rastrear e recuperar os fundos na blockchain; o plano de recuperação para os provedores de liquidez será divulgado separadamente. (Fonte: Foresight News)
Ostium revela resumo do ataque: 23,75 milhões de USDC roubados do tesouro da OLP
KuCoinFlashCompartilhar
Resumo
Ostium, uma plataforma de RWA baseada no Arbitrum, confirmou um ataque em 15 de julho (UTC+8), com 23.752.746 USDC roubados do tesouro da OLP. Os atacantes exploraram a infraestrutura off-chain para enviar relatórios falsos de preço BTC-USD e executar negociações em oito transações. Os dados on-chain não mostram violações de contrato inteligente ou multisig de governança. O circuit breaker do tesouro foi acionado duas vezes, e os contratos de negociação foram congelados. A negociação foi retomada em 23 de julho em um novo ambiente. A Ostium está trabalhando com empresas de segurança para rastrear os fundos. Altcoins para acompanhar podem incluir tokens vinculados a plataformas de RWA à medida que o mercado reage.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.