Киберпреступность Хакеры украли криптовалюту на сумму 23,7 миллиона долларов у компании Ostium в результате атаки вне блокчейна.

Торговая платформа Ostium объявила, что на прошлой неделе злоумышленник украл 23,75 миллиона долларов из хранилища ее поставщика ликвидности, взломав внесетевую инфраструктуру, используемую для передачи цен в протокол.


Согласно обновленной информации, опубликованной платформой вчера, злоумышленник отправлял поддельные отчеты о ценах, замаскированные под достоверные, а затем быстро открывал и закрывал крупные позиции для получения искусственной прибыли.


Компания уточнила, что обеспечение трейдеров осуществлялось по отдельному контракту и не было затронуто, а существующие позиции остаются открытыми.

Ostium — это децентрализованная торговая платформа, построенная на основе решения Arbitrum для масштабирования блокчейна, ориентированного на финансы, позволяющая пользователям спекулировать на ценах традиционных и криптоактивов непосредственно из криптовалютного кошелька.


Цены поступают в протокол через внешние источники данных, а расчеты по сделкам осуществляются в USDC, криптовалюте, предназначенной для поддержания привязки к доллару США в соотношении 1:1.


Компания Для просмотра ссылки Войди или Зарегистрируйся своих подписчиков об инциденте 16 июля, заявив, что Для просмотра ссылки Войди или Зарегистрируйся за инцидента, связанного с безопасностью.


В заявлении говорилось, что соответствующие органы были уведомлены и что отслеживается перемещение украденных средств, хотя никаких дополнительных подробностей на тот момент предоставлено не было.


В своем Для просмотра ссылки Войди или Зарегистрируйся Ostium описывает инцидент как атаку на внесетевую инфраструктуру, которая формирует цены Ostium, и манипуляции с ними, позволившие злоумышленникам получить прибыль за счет кражи средств из хранилища поставщика ликвидности.


По данным компании PeckShieldAlert, занимающейся обеспечением безопасности блокчейна, злоумышленник обменял украденные USDC на 12 080 Ethereum, а затем внес 10 540 Ethereum на Для просмотра ссылки Войди или Зарегистрируйся , криптовалютный миксер.



Следы денежных средств, обнаруженные в ходе инцидента.
Источник: PeckShieldAlert

Компания Ostium уточнила, что объемы сделок по позициям с использованием кредитного плеча хранятся в отдельном смарт-контракте и не были затронуты этим инцидентом.


Залог, предоставленный обычными трейдерами, не был украден, и никакие существующие длинные и короткие позиции не были закрыты или ликвидированы.


Эти позиции по-прежнему регистрируются, но фактически заморожены, поскольку вся торговля на платформе была приостановлена в течение 60 минут после первой транзакции, связанной с эксплойтом.


В настоящее время компания работает над обеспечением безопасности затронутой инфраструктуры и определением дальнейших действий для поставщиков ликвидности.

Спустя пять дней после инцидента торги на Ostium по-прежнему приостановлены, и компания пообещала уведомить о возобновлении работы как минимум за 24 часа, после чего позиции будут переоценены по цене открытия.


Кроме того, компания Ostium пообещала в ближайшие дни предоставить результаты посмертного анализа с техническими подробностями.

Для просмотра ссылки Войди или Зарегистрируйся