Взломщики украли $23,7 млн криптовалюты у Ostium через офчейн-атаку

Торговая платформа Ostium объявила о краже $23,75 млн из пула ликвидности. Атака произошла после компрометации офчейн-инфраструктуры, используемой для подачи цен в протокол.

Согласно обновлению платформы, злоумышленник подал поддельные отчёты о ценах, замаскированные под легитимные. Затем он быстро открывал и закрывал крупные позиции, создавая искусственную прибыль. Компания уточнила, что залог трейдеров хранился в отдельном контракте и не пострадал, а существующие позиции остаются открытыми.

Детали инцидента

Ostium — децентрализованная торговая платформа на базе блокчейн-решения Arbitrum. Она позволяет спекулировать на ценах традиционных и криптоактивов прямо из криптовалютного кошелька. Цены поступают через внешние каналы данных, а расчёты ведутся в USDC — стейблкоине, привязанном к доллару США.

Компания впервые уведомила сообщество об инциденте 16 июля, заявив, что торговля приостановлена из-за нарушений безопасности. Тогда было объявлено об уведомлении соответствующих органов и отслеживании перемещения украденных средств, но подробности не раскрывались.

В последующем обновлении Ostium охарактеризовал произошедшее как атаку на офчейн-инфраструктуру, питающую цены платформы. Манипуляции позволили злоумышленникам получить прибыль за счёт опустошения хранилища поставщика ликвидности.

По данным блокчейн-аналитической компании PeckShieldAlert, хакер обменял украденные USDC на 12 080 Ethereum, а затем внес 10 540 Ethereum в криптовалютный миксер TornadoCash.

Что с активами трейдеров

Ostium разъяснил, что суммы торговли по кредитным позициям хранятся в отдельном смарт-контракте и не были затронуты. Залог обычных трейдеров не украден, а все существующие длинные и короткие позиции не были закрыты или ликвидированы. Эти позиции остаются зафиксированными, но фактически заморожены, так как торговля на платформе была остановлена в течение 60 минут после первой транзакции эксплойта.

• Украдено $23,75 млн из пула ликвидности
• Средства трейдеров не пострадали
• Платформа приостановлена на неопределённый срок
• Хакер использовал миксер TornadoCash

Компания сейчас работает над обеспечением безопасности затронутой инфраструктуры и определяет дальнейшие шаги для поставщиков ликвидности. Спустя пять дней после инцидента торговля на Ostium всё ещё приостановлена. Обещано уведомление за 24 часа до возобновления операций, после чего позиции будут переоценены по цене открытия. Также Ostium пообещал опубликовать посмертный анализ с техническими деталями в ближайшие дни.

Читайте также: Утилита CureIt: скачать и вылечить компьютер

Источник: BleepingComputer