Ostium fait le point sur l'attaque : données de prix compromises, collatéral des traders intact
Résumé du marché par IA
Ostium a signalé une perte de 23,75 M$ en USDC après que des attaquants ont compromis son infrastructure de données de prix hors-chaîne et soumis des rapports de prix falsifiés afin d'extraire des profits du coffre des fournisseurs de liquidité. Les collatéraux et les positions des traders dans des contrats intelligents isolés n'ont pas été affectés, mais le trading a été suspendu et les contrats gelés, mettant en lumière le risque lié aux oracles/à l'infrastructure dans la DeFi. Les travaux forensiques en cours et une réouverture retardée pourraient peser sur l'appétit pour le risque concernant des protocoles similaires à court terme.
Niveau d'impact
● Moyen
Actifs concernés
BTC/USDT-0.40%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Selon BlockBeats, Ostium a publié le 19 juillet une mise à jour sur l'incident de sécurité. Le 15 juillet, le coffre de son fournisseur de liquidité a été compromis, entraînant une perte de 23 752 746 USDC. Les premières analyses indiquent que l'attaquant a infiltré l'infrastructure off-chain qui alimente le protocole en données de prix, puis a transmis des rapports de prix falsifiés. Cela lui a permis d'ouvrir et de fermer rapidement de très grandes positions afin d'extraire du coffre des profits artificiellement générés.
Ostium précise que le collatéral des traders est conservé dans des smart contracts distincts et isolés, et n'a pas été affecté ; toutes les positions de trading restent ouvertes. L'équipe a suspendu le trading et gelé l'ensemble des contrats de trading dans les 60 minutes suivant la première transaction de l'attaque.
Ostium travaille actuellement avec Mandiant, zeroShadow, Collisionless, SEAL 911 et les autorités, et coordonne ses actions avec la plateforme de trading, les contrats de bridge et les émetteurs de stablecoins pour faire progresser l'enquête. Les ingénieurs se concentrent sur la réparation et le renforcement de l'infrastructure concernée afin de permettre une reprise du trading dans des conditions de sécurité.
Le protocole annonce qu'un préavis d'au moins 24 heures sera donné avant le dégel du contrat de trading. À la reprise, les positions existantes seront valorisées au prix constaté lors de la réouverture, sans tenir compte des fluctuations intervenues pendant la période de suspension. La priorité demeure l'indemnisation des fournisseurs de liquidité touchés et la remise en route sécurisée du trading.
