Theo tin tức từ ME News, vào ngày 30 tháng 7 (UTC+8), nền tảng giao dịch RWA trên Arbitrum, Ostium, đã đăng bài trên Twitter cho biết vào ngày 15 tháng 7, cơ sở hạ tầng ngoại tuyến của họ đã bị hacker tấn công, dẫn đến việc rút ra 23.752.746 USDC từ quỹ OLP (người cung cấp thanh khoản). Kẻ tấn công đã lợi dụng quyền truy cập vào cơ sở hạ tầng để gửi báo giá BTC-USD không được ủy quyền và thực hiện các giao dịch đóng/mở vị thế lặp đi lặp lại qua tám giao dịch, nhằm thu lợi bất hợp pháp từ quỹ OLP. Cuộc tấn công này không liên quan đến lỗ hổng logic hợp đồng thông minh hay việc đa chữ ký quản trị bị xâm phạm, và tiền ký quỹ USDC của người giao dịch không bị rút. Cơ chế đóng băng quỹ đã kích hoạt hai lần và ngăn chặn các khoản rút tiếp theo. Đội ngũ đã đóng băng hợp đồng giao dịch vào cùng ngày và khôi phục giao dịch trên môi trường sản xuất mới vào ngày 23 tháng 7. Hiện tại, họ đang hợp tác với các công ty an ninh để theo dõi trên chuỗi và truy tìm tài sản, kế hoạch phục hồi cho người cung cấp thanh khoản sẽ được công bố sau. (Nguồn: Foresight News)
Ostium công bố bản tóm tắt cuộc tấn công: 23,75 triệu USDC bị đánh cắp từ quỹ OLP
KuCoinFlashChia sẻ
Tóm tắt
Ostium, một nền tảng RWA dựa trên Arbitrum, xác nhận bị tấn công vào ngày 15 tháng 7 (UTC+8), với 23.752.746 USDC bị đánh cắp từ quỹ OLP. Kẻ tấn công đã khai thác cơ sở hạ tầng ngoài chuỗi để gửi báo giá giá BTC-USD giả và thực hiện giao dịch qua tám giao dịch. Dữ liệu trên chuỗi cho thấy không có sự xâm phạm nào đối với hợp đồng thông minh hoặc multisig quản trị. Bộ ngắt mạch của quỹ đã được kích hoạt hai lần và các hợp đồng giao dịch đã bị đóng băng. Giao dịch đã được khôi phục vào ngày 23 tháng 7 trong môi trường mới. Ostium đang hợp tác với các công ty bảo mật để truy tìm số tiền bị đánh cắp. Các altcoin cần theo dõi có thể bao gồm các token liên quan đến các nền tảng RWA khi thị trường phản ứng.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.