⚠️ Ostium, off-chain bir ihlalden kaynaklanan 23,75 milyon ABD Doları değerindeki bir istismarı ortaya çıkardı @Ostium, halka açık OLP kasasından 23,75 milyon USDC kaybına neden olan 15 Temmuz güvenlik olayının, akıllı sözleşmelerinde veya çok imzalı sistemlerindeki bir zafiyetten değil, off-chain altyapısında bir ihlalden kaynaklandığını doğruladı. Protokolün olay sonrası analizine göre, saldırgan, off-chain sistemlere yetkisiz erişim sağladı ve bu erişimi kullanarak sahte BTC-USD fiyat raporları gönderdi; bu da kasaya yapay trading kârları yarattı. Saldırganın yöntemi ilk olarak 100 USDC’lik bir pozisyonla test edildiği ve yaklaşık 897,8 USDC yapay kâr elde ettikten sonra daha büyük işlemler gerçekleştirdiği bildirildi. Birden fazla ardışık döngü sonucunda toplamda 23,75 milyon USDC OLP kasasından boşaltıldı. Ostium, otomatik izleme sistemlerinin şüpheli aktiviteleri tespit ettiğini ve ek çekimleri engellediğini belirtti. Protokol, güvenlik kontrolleri artırılmış yeni bir üretim ortamına geçiş yaptı ve işlem 23 Temmuz’da yeniden başladı. Takım, olay boyunca trader teminatlarının ve kullanıcı marjinlerinin protokolün trading sözleşmeleri içinde sağlam kaldığını ifade etti. Etkilenen likidite sağlayıcılar için bir kurtarma planı şu anda hazırlanıyor. Bu olay, DeFi güvenliğinin sadece on-chain kodu aşmadığını vurguluyor: dış altyapı, veri kaynakları ve operasyonel sistemler, merkeziyetsiz protokoller için hâlâ kritik risk noktalarıdır.