⚠️ Ostium розкриває, що експлойт на $23,75 млн виник через порушення поза ланцюгом @Ostium підтвердила, що інцидент безпеки від 15 липня, що призвів до втрати 23,75 мільйона USDC з її публічного сховища OLP, виник через порушення її поза ланцюгової інфраструктури, а не через вразливість у смартконтрактах або мультипідписних системах. Згідно з аналізом після інциденту, зловмисник отримав несанкціонований доступ до поза ланцюгових систем і використав цей доступ для надсилання шахрайських звітів про ціну BTC-USD, що породило штучний прибуток від торгівлі проти сховища. Згідно з повідомленнями, зловмисник спочатку протестував метод з позицією на 100 USDC, отримавши приблизно 897,8 USDC штучного прибутку, перш ніж виконати більш масштабні операції. Кілька наступних циклів у підсумку висосали загальну суму 23,75 мільйона USDC з сховища OLP. Ostium заявила, що її автоматизовані системи моніторингу виявили підозрілу активність і запобігли додатковим зняттям. Протокол перейшов на нове продуктивне середовище з покращеними заходами безпеки, а торгівля була відновлена 23 липня. Команда зазначила, що забезпечення трейдерів і маржі користувачів залишилися незаперечними в рамках торгівельних контрактів протоколу під час інциденту. Зараз розробляється план відновлення для постраждалих постачальників ліквідності. Цей випадок підкреслює, що безпека DeFi поширюється далі за код на ланцюзі: зовнішня інфраструктура, дані та операційні системи залишаються критичними точками ризику для децентралізованих протоколів.