Ostium、価格データ改ざん攻撃で2,375万USDC流出

Odaily Planet Dailyによると、Ostiumは攻撃事案に関する更新情報を公表した。同社の監視結果では、7月15日に流動性プロバイダーボールトが侵害され、23,752,746 USDCの損失が発生した。 初期調査では、攻撃者がプロトコルへ価格データを供給するオフチェーン基盤に侵入し、偽の価格フィードを投入。これにより大口ポジションを短時間で開閉して、ボールトから人為的に作り出した利益を引き出したとみられる。 Ostiumは、トレーダーの担保は独立して隔離されたスマートコントラクトに保管されており、本件の影響を受けていないと説明。すべての建玉は引き続き有効としている。チームは最初の悪意ある取引から60分以内に取引を停止し、関連する取引コントラクトを凍結した。 現在、Mandiant、zeroShadow、Collisionless、SEAL 911および法執行機関と連携し、取引所、ブリッジコントラクト、ステーブルコイン発行体とも協力して調査を進めている。エンジニアリングチームは影響を受けた基盤の修復と強化を進め、安全な取引再開を目指す。 取引コントラクトの凍結解除は少なくとも24時間前に告知する方針。取引再開後、既存ポジションは再開時点の価格で評価され、停止期間中の価格変動の影響は受けないという。