ChainThink 消息,7 月 30 日,據 Ostium 官方報告,此次攻擊核心為鏈下價格報告系統權限遭入侵,並非智能合約漏洞。
攻擊者在取得鏈下授權後,利用協議已註冊的合法轉發路徑,向 BTC-USD 市場提交 5,000 美元與 60,000 美元的偽造價格,並在同一交易內完成開倉和平倉套利循環。
攻擊者以 100 USDC 起步,透過 8 筆交易在 5 分鐘內從 OLP 金庫竊取 2375 萬 USDC,直至金庫熔斷機制觸發。
報告指出,根本原因在於鏈下基礎設施缺乏與鏈上多簽同等級别的多方審批機制,形成單點權限漏洞。被盜資金已轉換為 ETH,並經 Tornado Cash 混幣,追蹤工作仍在進行中。



