El análisis post-mortem de Ostium sobre la explotación del 15 de julio confirma que los atacantes drenaron 23,752,746 USDC, aproximadamente $23.75 millones, de su bóveda pública de liquidez OLP. La brecha no explotó una falla en los contratos inteligentes auditados. En cambio, el compromiso afectó al sistema fuera de cadena que firma las fuentes de precio del protocolo, permitiendo a los atacantes enviar reportes de precio ilegítimos durante una ventana de aproximadamente cinco minutos (14:18 a 14:24 UTC). El colateral de los traders no fue afectado. El exchange pausó el trading dentro de la primera hora tras la primera transacción maliciosa y reabrió el 23 de julio después de migrar a un nuevo entorno de producción con aprobaciones multipartitas y controles de seguridad adicionales. El episodio recuerda que la superficie de seguridad de un protocolo DeFi incluye más que su código en cadena: componentes fuera de cadena como firmantes de precios y permisos de oráculos pueden eludir las garantías de un contrato auditado si fallan sus controles de acceso.
The Crypto Times