Ostium pierde 23,75 millones de USDC tras un ataque a sus datos de precios

Odaily Planet Daily informa de que Ostium publicó una actualización sobre el incidente de seguridad detectado por sus sistemas. El 15 de julio, el "vault" de su proveedor de liquidez fue comprometido y se registró una pérdida de 23.752.746 USDC. Según las primeras pesquisas, el atacante logró acceder a la infraestructura offchain que suministra datos de precios al protocolo y envió feeds manipulados. Con esos precios falsificados, pudo abrir y cerrar con rapidez posiciones de gran tamaño para extraer del vault beneficios generados artificialmente. Ostium subrayó que la garantía (colateral) de los traders se custodia en contratos inteligentes aislados de forma independiente y no se vio afectada; todas las posiciones abiertas siguen activas. El equipo suspendió la operativa y congeló todos los contratos de trading en los 60 minutos posteriores a la primera transacción maliciosa. La compañía trabaja con Mandiant, zeroShadow, Collisionless, SEAL 911 y fuerzas de seguridad, y coordina acciones con exchanges, contratos de puentes y emisores de stablecoins para avanzar en la investigación. En paralelo, el equipo de ingeniería está reparando y reforzando la infraestructura afectada para reanudar la negociación con seguridad. Ostium comunicó que avisará con al menos 24 horas de antelación antes de descongelar los contratos de trading. Cuando se reanude la operativa, las posiciones existentes se valorarán al precio de reapertura, sin verse afectadas por las oscilaciones durante el periodo de suspensión.