⚠️ Ostium раскрыла, что эксплуатация на сумму $23,75 млн произошла из-за утечки вне цепочки @Ostium подтвердила, что инцидент безопасности от 15 июля, приведший к потере 23,75 млн USDC из публичного хранилища OLP, произошел из-за взлома внеблочной инфраструктуры, а не из-за уязвимостей в смарт-контрактах или мультиподписных системах. Согласно постмортем-анализу протокола, злоумышленник получил несанкционированный доступ к внеблочным системам и использовал этот доступ для отправки фальшивых отчетов о цене BTC-USD, создавая искусственную прибыль от торговли против хранилища. Сообщается, что злоумышленник сначала протестировал метод с позицией в 100 USDC, получив примерно 897,8 USDC искусственной прибыли, прежде чем приступить к более масштабным операциям. Несколько последующих циклов в итоге вывели из хранилища OLP в общей сложности 23,75 млн USDC. Ostium заявила, что ее автоматизированные системы мониторинга обнаружили подозрительную активность и предотвратили дополнительные выводы. Протокол перешел на новую производственную среду с улучшенными системами безопасности, а торговля возобновилась 23 июля. Команда заявила, что залоги трейдеров и маржи пользователей остались нетронутыми в рамках торговых контрактов протокола во время инцидента. В настоящее время готовится план восстановления для пострадавших поставщиков ликвидности. Данный случай подчеркивает, что безопасность DeFi выходит за рамки кода в цепочке: внешняя инфраструктура, источники данных и операционные системы остаются критически важными точками риска для децентрализованных протоколов.