Ostium、攻撃事案の続報：価格データが侵害、トレーダーの担保は影響なし

BlockBeatsによると、Ostiumは7月19日、攻撃事案に関する最新情報を公表した。7月15日に同社の流動性プロバイダー（LP）向けボールトが侵害され、23,752,746 USDCの損失が発生した。 初期調査では、攻撃者がプロトコルに価格データを提供するオフチェーン基盤へ侵入し、偽の価格レポートを送信。これにより大口ポジションを短時間で建てて解消する取引を繰り返し、ボールトから人工的に生じた利益を引き出した可能性が示された。 Ostiumは、トレーダーの担保は独立して分離されたスマートコントラクトで管理されており、本件の影響は受けていないと説明した。全ての取引ポジションは継続してオープンのままだという。チームは最初の攻撃トランザクション発生から60分以内に取引を停止し、全取引コントラクトを凍結した。 現在、Mandiant、zeroShadow、Collisionless、SEAL 911および法執行機関と連携し、取引プラットフォーム、ブリッジコントラクト、ステーブルコイン発行体とも協調して調査を進めている。エンジニアリングチームは、安全な取引再開に向けた関連インフラの修復と強化に注力している。 取引コントラクトの凍結解除については、少なくとも24時間前に告知する方針。再開後は、既存ポジションは再開時点の価格で評価され、停止期間中の価格変動の影響は受けないとしている。Ostiumは、影響を受けた流動性提供者への対応と取引の安全な復旧を最優先事項に掲げた。