黑客通过链下攻击从 Ostium 窃取 2370 万美元加密货币

Ostium 交易平台宣布，上周一名攻击者在入侵了用于向协议提供价格数据的链下基础设施后，从其流动性提供者金库中窃取了 2375 万美元。
根据该平台昨日发布的最新消息，攻击者提交了伪装成有效报告的虚假价格报告，然后迅速开仓和平仓大量头寸，以产生虚假利润。
该公司澄清称，交易者的抵押品存放在单独的合约中，未受影响，而现有头寸仍保持开放。
Ostium 是一个基于 Arbitrum 金融原生区块链扩容方案构建的去中心化交易平台，允许用户直接从加密货币钱包对传统资产和加密资产的价格进行投机。
价格通过外部数据源提供给协议，而交易以 USDC（一种旨在与美元保持 1:1 锚定的加密货币）进行结算。
该公司于 7 月 16 日首次向社区通报该事件，当时表示由于安全事件，交易必须暂停。
公告称，已通知相关当局，并正在追踪被盗资金的动向，尽管当时未提供更多细节。
在最新更新中，Ostium 将该事件描述为对为 Ostium 提供价格数据的链下基础设施的攻击，这些数据被操纵，使攻击者通过从流动性提供者金库中窃取资金来获利。
根据区块链安全公司 PeckShieldAlert 的说法，攻击者将窃取的 USDC 兑换为 12,080 个以太坊，然后将 10,540 个以太坊存入加密货币混币器 TornadoCash。
Ostium 已澄清，杠杆头寸的交易金额存储在单独的智能合约中，未受此事件影响。
普通交易者存入的抵押品未被窃取，任何现有的多头和空头头寸均未被平仓或清算。
这些头寸仍被记录，但实际上已冻结，因为平台上的所有交易在首次攻击交易发生后 60 分钟内即被暂停。
该公司目前正在努力保护受影响的基础设施，并确定流动性提供者的后续方案。
事件发生五天后，Ostium 上的交易仍处于暂停状态，该公司承诺将在恢复运营前至少提前 24 小时发出通知，届时头寸将按重新开盘价进行标记。
此外，Ostium 已承诺在未来几天内提供包含技术细节的事后分析报告。