⚠️ Ostium revela exploração de US$ 23,75 milhões originada de violação fora da cadeia @Ostium confirmou que o incidente de segurança de 15 de julho, que resultou na perda de 23,75 milhões de USDC de seu cofre público OLP, originou-se de uma violação em sua infraestrutura fora da cadeia, e não de uma vulnerabilidade em seus contratos inteligentes ou sistemas multisig. De acordo com a análise pós-incidente do protocolo, o atacante obteve acesso não autorizado a sistemas fora da cadeia e usou esse acesso para enviar relatórios fraudulentos de preço BTC-USD, gerando lucros comerciais artificiais contra o cofre. O atacante supostamente testou o método inicialmente com uma posição de 100 USDC, gerando aproximadamente 897,8 USDC em ganhos artificiais antes de executar operações maiores. Múltiplos ciclos subsequentes esvaziaram um total de 23,75 milhões de USDC do cofre OLP. A Ostium afirmou que seus sistemas de monitoramento automatizado detectaram atividades suspeitas e impediram retiradas adicionais. O protocolo migrou para um novo ambiente de produção com controles de segurança aprimorados, e as negociações foram retomadas em 23 de julho. A equipe afirmou que a garantia dos traders e as margens dos usuários permaneceram intactas nos contratos de negociação do protocolo durante o incidente. Um plano de recuperação para provedores de liquidez afetados está sendo preparado atualmente. O caso destaca que a segurança DeFi vai além do código na cadeia: infraestrutura externa, feeds de dados e sistemas operacionais permanecem pontos críticos de risco para protocolos descentralizados.