ChainThink thông báo, ngày 30 tháng 7, theo báo cáo chính thức của Ostium, điểm cốt lõi của cuộc tấn công là hệ thống báo giá ngoài chuỗi bị xâm nhập, không phải do lỗ hổng hợp đồng thông minh.
Sau khi chiếm quyền truy cập ngoài chuỗi, kẻ tấn công đã sử dụng các đường dẫn chuyển tiếp hợp lệ đã đăng ký trong giao thức để gửi các mức giá giả mạo 5.000 USD và 60.000 USD vào thị trường BTC-USD, đồng thời hoàn thành chu kỳ arbitrage mở và đóng vị trí trong cùng một giao dịch.
Kẻ tấn công bắt đầu với 100 USDC, mở rộng quy mô qua 8 giao dịch, và trong vòng 5 phút đã rút khỏi kho OLP 23,75 triệu USDC cho đến khi cơ chế ngừng hoạt động của kho được kích hoạt.
Báo cáo cho biết, nguyên nhân gốc rễ là do hạ tầng ngoài chuỗi thiếu cơ chế phê duyệt đa bên tương đương với đa chữ ký trên chuỗi, tạo ra lỗ hổng quyền hạn điểm đơn. Nguồn vốn bị đánh cắp đã được chuyển đổi thành ETH và rửa tiền thông qua Tornado Cash; công tác truy vết vẫn đang được tiến hành.