A análise pós-mortem da Ostium sobre a exploração de 15 de julho confirma que os atacantes drenaram 23.752.746 USDC, cerca de $23,75 milhões, do seu cofre público de liquidez OLP. A violação não explorou uma falha nos contratos inteligentes auditados. Em vez disso, o comprometimento atingiu o sistema off-chain que assina os feeds de preço do protocolo, permitindo que os atacantes submetessem relatórios de preço ilegítimos durante uma janela de aproximadamente cinco minutos (14:18 a 14:24 UTC). O colateral dos traders não foi afetado. A exchange pausou as negociações dentro de uma hora da primeira transação maliciosa e reabriu em 23 de julho após migrar para um novo ambiente de produção com aprovações multipartidárias e controles de segurança adicionais. O episódio lembra que a superfície de segurança de um protocolo DeFi inclui mais do que seu código on-chain: componentes off-chain como assinantes de preço e permissões de oráculo podem contornar as garantias de um contrato auditado se seus controles de acesso falharem.
The Crypto Times