⚠️ Ostium tiết lộ vụ khai thác 23,75 triệu USD bắt nguồn từ lỗ hổng ngoài chuỗi @Ostium xác nhận sự cố bảo mật ngày 15 tháng 7, dẫn đến mất 23,75 triệu USDC từ quỹ OLP công khai, xuất phát từ việc bị xâm nhập vào hạ tầng ngoài chuỗi, chứ không phải do lỗ hổng trong các hợp đồng thông minh hoặc hệ thống multisig của họ. Theo phân tích hậu sự cố của giao thức, kẻ tấn công đã có quyền truy cập trái phép vào các hệ thống ngoài chuỗi và sử dụng quyền này để gửi các báo giá giá BTC-USD gian lận, tạo ra lợi nhuận giao dịch giả tạo nhằm vào quỹ. Theo báo cáo, kẻ tấn công đã thử nghiệm phương pháp này trước tiên với một vị thế 100 USDC, tạo ra khoảng 897,8 USDC lợi nhuận giả tạo trước khi thực hiện các hoạt động quy mô lớn. Nhiều chu kỳ tiếp theo cuối cùng đã rút sạch tổng cộng 23,75 triệu USDC từ quỹ OLP. Ostium cho biết các hệ thống giám sát tự động của họ đã phát hiện hoạt động khả nghi và ngăn chặn các lần rút tiền bổ sung. Giao thức sau đó đã chuyển sang môi trường sản xuất mới với các biện pháp kiểm soát bảo mật được nâng cao, trong khi giao dịch được khôi phục vào ngày 23 tháng 7. Đội ngũ cho biết tài sản đảm bảo của nhà giao dịch và khoản ký quỹ của người dùng vẫn được giữ nguyên trong các hợp đồng giao dịch của giao thức trong suốt sự cố. Một kế hoạch phục hồi dành cho các nhà cung cấp thanh khoản bị ảnh hưởng hiện đang được chuẩn bị. Vụ việc nhấn mạnh rằng bảo mật DeFi không chỉ dừng lại ở mã trên chuỗi: hạ tầng bên ngoài, nguồn dữ liệu và các hệ thống vận hành vẫn là những điểm rủi ro quan trọng đối với các giao thức phi tập trung.