Ostium cập nhật vụ tấn công hạ tầng dữ liệu giá; vị thế của trader không bị ảnh hưởng

Theo Mars Finance, Ostium đã công bố bản cập nhật về sự cố tấn công. Ngày 15/7, vault của nhà cung cấp thanh khoản (liquidity provider vault) bị xâm nhập, gây thiệt hại 23.752.746 USDC. Kết quả điều tra ban đầu cho thấy kẻ tấn công đã thâm nhập hạ tầng offchain cung cấp dữ liệu giá cho giao thức và gửi các báo cáo giá bị làm giả. Bằng cách này, đối tượng có thể mở và đóng nhanh các vị thế lớn để rút lợi nhuận được tạo ra một cách giả tạo từ vault. Ostium cho biết tài sản thế chấp của trader được lưu trong các smart contract tách biệt độc lập nên không bị ảnh hưởng; mọi vị thế đang mở vẫn được duy trì. Đội ngũ đã dừng giao dịch và đóng băng toàn bộ hợp đồng giao dịch trong vòng 60 phút kể từ giao dịch độc hại đầu tiên. Hiện Ostium đang phối hợp cùng Mandiant, zeroShadow, Collisionless, SEAL 911 và cơ quan thực thi pháp luật; đồng thời làm việc với các sàn giao dịch, hợp đồng bridge và các đơn vị phát hành stablecoin để phục vụ điều tra. Nhóm kỹ thuật tập trung khắc phục và gia cố hạ tầng bị ảnh hưởng nhằm bảo đảm điều kiện mở lại giao dịch an toàn. Ostium sẽ thông báo trước tối thiểu 24 giờ trước khi gỡ đóng băng các hợp đồng giao dịch. Khi giao dịch được khôi phục, các vị thế hiện hữu sẽ được đánh dấu theo mức giá tại thời điểm thị trường mở lại và không chịu tác động từ biến động giá trong thời gian tạm dừng. Hỗ trợ các nhà cung cấp thanh khoản bị ảnh hưởng và khôi phục giao dịch an toàn là ưu tiên hàng đầu.