ChainThink کی خبر، 30 جولائی، اوسٹیم کی جانب سے جاری رپورٹ کے مطابق، اس حملے کا مرکزی نقطہ آف لائن قیمت رپورٹنگ سسٹم کے اختیارات کا کھلنا تھا، نہ کہ اسمارٹ کنٹریکٹ کا خلل۔
حملہ آور نے آف چین اجازت حاصل کرنے کے بعد، معاہدے کی درج شدہ قانونی فاروارڈ راستوں کا استعمال کرتے ہوئے، BTC-USD مارکیٹ میں 5,000 امریکی ڈالر اور 60,000 امریکی ڈالر کی جعلی قیمتیں جمع کر دیں اور ایک ہی ٹریڈ کے اندر کھولنے اور بند کرنے کا آربٹریج سائکل مکمل کر لیا۔
حملہ آور نے 100 USDC سے شروع کیا، 8 ٹریڈز کے ذریعے پیمانہ بڑھایا، اور 5 منٹ میں OLP خزانہ سے 23.75 ملین USDC چھین لیا، جب تک کہ خزانہ کا فیوز ٹریگر نہیں ہو گیا۔
رپورٹ کے مطابق، بنیادی وجہ یہ ہے کہ آف چین انفراسٹرکچر میں آن چین متعدد دستخطوں کے برابر کوئی متعدد منظوری مکانزم نہیں ہے، جس سے ایک واحد نقطہ اختیار کا خطرہ پیدا ہوتا ہے۔ چوری شدہ فنڈز ETH میں تبدیل کر دیے گئے ہیں اور Tornado Cash کے ذریعے مکس کر دیے گئے ہیں، اور تفتیش جاری ہے۔