Ostium atualiza caso de ataque: dados de preço foram comprometidos, colateral de traders não foi afetado

Segundo a BlockBeats, em 19 de julho a Ostium divulgou novas informações sobre o ataque sofrido pelo protocolo. A empresa afirmou que, em 15 de julho, o cofre do provedor de liquidez (liquidity provider vault) foi comprometido, gerando uma perda de 23.752.746 USDC. De acordo com a investigação preliminar, o atacante invadiu a infraestrutura off-chain responsável por fornecer dados de preço ao protocolo e enviou relatórios de preços falsificados. Com isso, conseguiu abrir e encerrar rapidamente grandes posições para extrair do cofre lucros gerados artificialmente. A Ostium informou que o colateral dos traders fica custodiado em smart contracts isolados de forma independente e não foi impactado; todas as posições de negociação permanecem abertas. A equipe suspendeu as negociações e congelou todos os contratos de trading em até 60 minutos após a primeira transação do ataque. No momento, a Ostium trabalha com Mandiant, zeroShadow, Collisionless, SEAL 911 e autoridades policiais, além de coordenar ações com a plataforma de negociação, contratos de bridge e emissores de stablecoins para avançar a apuração. A equipe de engenharia está concentrada em reparar e reforçar a infraestrutura envolvida para permitir um retorno seguro das negociações. A empresa disse que dará, no mínimo, 24 horas de antecedência antes de descongelar o contrato de trading. Quando as negociações forem retomadas, as posições existentes serão marcadas pelo preço no momento da reabertura, sem efeito de oscilações ocorridas durante o período de suspensão. A prioridade segue sendo atender os provedores de liquidez afetados e restaurar as negociações com segurança.