⚠️ Ostium เปิดเผยว่าการถูกโจมตีมูลค่า 23.75 ล้านดอลลาร์สหรัฐ เกิดจากการรั่วไหลของระบบนอกโซ่ @Ostium ยืนยันว่าเหตุการณ์ด้านความปลอดภัยเมื่อวันที่ 15 กรกฎาคม ซึ่งทำให้สูญเสีย USDC 23.75 ล้านดอลลาร์จากกล่อง OLP สาธารณะของตน เกิดจากการรั่วไหลของโครงสร้างพื้นฐานนอกโซ่ ไม่ใช่ช่องโหว่ในสัญญาอัจฉริยะหรือระบบ multisig ตามการวิเคราะห์หลังเหตุการณ์ของโปรโตคอล ผู้โจมตีได้รับการเข้าถึงระบบนอกโซ่อย่างไม่ได้รับอนุญาต และใช้การเข้าถึงนี้เพื่อส่งรายงานราคา BTC-USD ที่ปลอมแปลง สร้างกำไรจากการซื้อขายเทียมต่อต่อโพสิชันในกล่อง ผู้โจมตีรายงานว่าได้ทดสอบวิธีการนี้ครั้งแรกด้วยโพสิชัน 100 USDC ซึ่งสร้างกำไรเทียมประมาณ 897.8 USDC ก่อนดำเนินการในขนาดใหญ่กว่า รอบการดำเนินการหลายครั้งในที่สุดได้ดึงเงินรวม 23.75 ล้านดอลลาร์ USDC ออกจากกล่อง OLP Ostium ระบุว่าระบบตรวจสอบอัตโนมัติของตนตรวจจับกิจกรรมที่น่าสงสัยและป้องกันไม่ให้มีการถอนเงินเพิ่มเติม โปรโตคอลได้ย้ายไปยังสภาพแวดล้อมการผลิตใหม่ที่มีการควบคุมความปลอดภัยที่ดีขึ้น โดยการซื้อขายกลับมาดำเนินการอีกครั้งเมื่อวันที่ 23 กรกฎาคม ทีมงานระบุว่าหลักประกันของผู้ซื้อขายและหลักประกันของผู้ใช้ยังคงสมบูรณ์ภายในสัญญาการซื้อขายของโปรโตคอลตลอดเหตุการณ์ ขณะนี้กำลังจัดทำแผนฟื้นฟูสำหรับผู้ให้สภาพคล่องที่ได้รับผลกระทบ กรณีนี้ชี้ให้เห็นว่าความปลอดภัยของ DeFi ไม่ได้จำกัดอยู่แค่โค้ดบนโซ่: โครงสร้างพื้นฐานภายนอก ข้อมูลราคา และระบบปฏิบัติการยังคงเป็นจุดเสี่ยงสำคัญสำหรับโปรโตคอลแบบกระจายศูนย์