Ostium informa sobre el ataque: datos de precios manipulados, sin impacto en el colateral de los traders

Según BlockBeats, Ostium publicó el 19 de julio una actualización sobre el incidente de seguridad. El 15 de julio, su bóveda del proveedor de liquidez fue comprometida, con una pérdida de 23.752.746 USDC. De acuerdo con la investigación preliminar, el atacante logró acceder a la infraestructura offchain que suministra datos de precios al protocolo y envió reportes de precios falsificados. Con ello, pudo abrir y cerrar rápidamente posiciones de gran tamaño para extraer beneficios generados de forma artificial desde la bóveda. Ostium señaló que el colateral de los traders se mantiene en contratos inteligentes aislados de forma independiente y no se vio afectado; todas las posiciones siguen abiertas. El equipo suspendió la operativa y congeló todos los contratos de trading en un plazo de 60 minutos desde la primera transacción del ataque. Actualmente, Ostium trabaja con Mandiant, zeroShadow, Collisionless, SEAL 911 y las fuerzas de seguridad, y coordina acciones con la plataforma de negociación, contratos de puente y emisores de stablecoins para avanzar en la investigación. El equipo de ingeniería se centra en reparar y reforzar la infraestructura implicada con el objetivo de retomar la actividad de forma segura. Ostium indicó que avisará con al menos 24 horas de antelación antes de descongelar el contrato de trading. Una vez reanudada la operativa, las posiciones existentes se valorarán al precio en el momento de la reapertura, sin verse afectadas por las variaciones de precio durante el periodo de suspensión. La prioridad sigue siendo atender a los proveedores de liquidez afectados y restaurar el trading con seguridad.