L'analyse post-mortem d'Ostium sur l'exploitation du 15 juillet confirme que les attaquants ont drainé 23 752 746 USDC, soit environ 23,75 millions de dollars, de son coffre de liquidité public OLP. La faille n'a pas exploité un défaut dans les contrats intelligents audités. Au lieu de cela, la compromission a touché le système hors chaîne qui signe les flux de prix du protocole, permettant aux attaquants de soumettre des rapports de prix illégitimes pendant une fenêtre d'environ cinq minutes (14h18 à 14h24 UTC). Le collatéral des traders n'a pas été affecté. La plateforme a suspendu les échanges dans l'heure suivant la première transaction malveillante et a rouvert le 23 juillet après migration vers un nouvel environnement de production avec approbations multipartites et contrôles de sécurité supplémentaires. Cet épisode rappelle que la surface de sécurité d'un protocole DeFi inclut plus que son code on-chain : les composants hors chaîne tels que les signataires de prix et les permissions d'oracle peuvent contourner les garanties d'un contrat audité si leurs contrôles d'accès échouent.
The Crypto Times