Ostium втратив 237 тисяч доларів через вразливість оракула позаланцюгових цін, після міграції торгівля відновилася в нормальному режимі
Коротко кажучи
Ostium втратив 237 500 доларів США у USDC через уразливість офчейн-оракулу. Сам смарт-контракт не мав дефектів; після завершення міграції торги були поновлені 23 липня, робота з відшкодування коштів триває.
Ostium, RWA-трейдингова платформа на основі Arbitrum, 15 липня стала жертвою великої безпекової уразливості, внаслідок чого з її публічного пулу ліквідності було виведено близько 237 500 USDC.
Ця атака вразила офчейн-інфраструктуру визначення ціни, а не ончейн-смарт-контракти чи систему управління, що підкреслює: платформи DeFi залишаються вразливими до слабких місць традиційної IT-інфраструктури.
Згідно зі звітом про інцидент, опублікованим компанією у соцмережі X, зловмисники скористались системою ціноутворення виконання, що базується на офчейн-даних, яка використовує підписані цінові звіти (зокрема, для BTC-USD).
Після несанкціонованого доступу до інфраструктури, зловмисники надали фальшиві звіти, які вказували вартість Bitcoin на рівні 5 000 і 60 000 доларів — значення суттєво відрізнялися від ринкових. Між 14:18 та 14:23 (UTC) вони швидко провели вісім угод відкриття й закриття позицій легітимним маршрутом, який вже був ідентифікований протоколом.
Завдяки відкриттю позиції за маніпульованою ціною та закриттю її за іншою маніпульованою ціною, атакуючі здійснили атомарну операцію зі штучним створенням прибутків/збитків, змусивши OLP-пул ліквідності виплатити майже 240 000 USDC незаконного прибутку.
Ostium підкреслив, що інцидент не був пов'язаний із порушенням логіки смарт-контракту чи багатопідписного механізму управління. Протягом інциденту забезпечення трейдерів залишалося в безпеці у торговому контракті, а користувачі не постраждали від маніпуляції цінами.
Швидка ізоляція ончейн і міграція до посиленої інфраструктури
Автоматизована система моніторингу за кілька хвилин виявила підозрілу активність і активувала механізм блокування пулу, щоб попередити подальші виводи. Команда виконала першу ізоляційну транзакцію о 14:55 (UTC) і заморозила всі торгові контракти протягом 20 хвилин після початкової тестової транзакції.
Після інциденту Ostium переніс протокол на нове середовище з посиленим багатостороннім контролем та відновив торгівлю 23 липня. Викрадені USDC було конвертовано в ETH і розподілено по гаманцях під контролем зловмисників; значну частину коштів відправлено через Tornado Cash, що додатково ускладнює відновлення.
Ostium залучив кібербезпекову компанію Mandiant і SEAL 911, а також блокчейн-аналітиків zeroShadow і Collisionless для проведення цифрової експертизи та відстеження руху коштів.
Компанія активно співпрацює з правоохоронними органами, біржами та міжланцюговими протоколами для заморожування активів, а також планує найближчими днями оголосити план відновлення для постраждалих постачальників ліквідності.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Huang Renxun заявив: немає потреби в регуляції для контролю розвитку AI
Хуан Жэньсюнь нещодавно декілька разів публічно заявив, що розвиток AI не потребує нових законів чи нових регуляторних заходів, а протиставлення інновацій та безпеки визначив як «хибний вибір». Він виступає на публіці разом із Трампом, займаючи чітко протилежну позицію у порівнянні з Dario Amodei, Sam Altman і Маском, які закликають до узгодженого сповільнення досліджень у сфері AI. Водночас, комерційні інтереси Nvidia тісно пов'язані з темпами інвестицій у AI-інфраструктуру.
Республіканська партія США планує прискорити ухвалення законодавства, яке вимагає від AI-центрів обробки даних оплачувати електроенергію самостійно.
Республіканці Сенату США розглядають можливість використання прискореної законодавчої процедури для просування "Закону про захист платників тарифів", пов'язаного з дата-центрами, до виборів у листопаді. Мета цього законопроєкту — зобов'язати дата-центри оплачувати власне споживання електроенергії та витрати на оновлення інфраструктури, аби уникнути перекладання цих витрат на звичайні домогосподарства та бізнес. Очікується, що Палата представників ухвалить цей двопартійний законопроєкт вже у вівторок за широкої підтримки.
Звіт: OpenAl розглядає можливість отримання оцінки 1.2 трильйона доларів під час раунду фінансування перед IPO
OpenAI веде переговори з інвесторами щодо нового раунду приватного фінансування, націлюючись на оцінку у 1.2 трильйона доларів США, що є значним стрибком порівняно з 852 мільярдами доларів у березні цього року. Згідно з повідомленнями, ці контакти були ініційова ні самими інвесторами, а не OpenAI. Тим часом дискусії навколо регулювання безпеки штучного інтелекту продовжують посилюватися: Altman виступає за саморегуляцію галузі й проти примусового втручання уряду.
Besent: підтримуємо "чек на 5000 доларів", це не збільшить дефіцит бюджету; спікер Палати представників: для реалізації плану потрібен час
Міністр фінансів США Бейсент зазначив, що "є способи" впровадити цю програму без збільшення дефіциту, але не розкрив конкретних варіантів компенсації витрат; заявив, що Міністерство фінансів вивчало це питання "досить тривалий час" і підкреслив, що "метою всіх має бути покласти більше грошей до кишень американців". Спікер Палати представників Майк Джонсон повідомив, що минулої ночі обговорював це питання з Президентом, однак конкретні деталі ще не визначені, і для реалізації програми потрібен певний час.
Ціни на криптовалюти
Більше
