Ostium потерял 23,75 млн USDC из-за атаки на ценовые данные
Сводка рынка от ИИ
Ostium сообщил об убытке в размере 23,75 млн USDC после того, как злоумышленники скомпрометировали внецепочечную инфраструктуру данных о ценах и продвинули сфальсифицированные фиды, извлекая прибыль из хранилища поставщика ликвидности. Торги были остановлены, а контракты заморожены в течение часа; как сообщается, пользовательский залог в изолированных смарт-контрактах не был затронут, а открытые позиции остаются активными. Инцидент подчеркивает сохраняющиеся поверхности атак на оракулы/внецепочечные компоненты в DeFi и может оказывать давление на краткосрочный аппетит к риску по всему крипторынку.
Степень влияния
● Средний
Затронутые активы
BTC/USDT-0.42%
Инсайт ИИ · BTC/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
Odaily Planet Daily сообщает: Ostium выпустил обновление по инциденту безопасности. По данным мониторинга проекта, 15 июля был скомпрометирован его пул ликвидности (vault) провайдера, что привело к потере 23 752 746 USDC.
Предварительное расследование показывает, что злоумышленник проник в офчейн-инфраструктуру, которая поставляет протоколу ценовые данные, и передал поддельные ценовые фиды. Это позволило быстро открывать и закрывать крупные позиции и извлечь из хранилища искусственно сформированную прибыль.
В Ostium подчеркнули, что обеспечение трейдеров хранится в отдельно изолированных смарт-контрактах и не пострадало; все открытые позиции остаются активными. Команда приостановила торговлю и заморозила все торговые контракты в течение 60 минут после первой вредоносной транзакции.
Сейчас Ostium сотрудничает с Mandiant, zeroShadow, Collisionless, SEAL 911 и правоохранительными органами, а также координирует работу с биржами, мостовыми контрактами и эмитентами стейблкоинов для продвижения расследования. Инженерная команда восстанавливает и усиливает затронутую инфраструктуру, чтобы безопасно возобновить торги. Перед разморозкой торговых контрактов проект обещает уведомить минимум за 24 часа.
После перезапуска торгов существующие позиции будут переоценены по цене на момент возобновления, без учета колебаний в период приостановки.