Ostium потеряла 237 000 долларов из-за уязвимости во внешнем ценовом оракуле, после миграции торговля восстановилась

Ostium, платформа для торговли RWA на базе Arbitrum, столкнулась с серьёзной проблемой безопасности 15 июля, что привело к выводу примерно 237 500 USDC из общественного пула ликвидности. 

Эта атака нарушила офчейн-ценовую инфраструктуру протокола, а не его смарт-контракты или систему управления на блокчейне, что подчеркивает уязвимость децентрализованных финансовых платформ к слабым местам традиционной IT-инфраструктуры.

Согласно отчёту о происшествии, опубликованному компанией в X, злоумышленник использовал систему расчётов Ostium, основанную на офчейн-ценах, которая полагается на внешние источники данных для генерации подписанных ценовых отчётов для рынков, включая BTC-USD. 

Получив незаконный доступ к этой инфраструктуре, злоумышленник отправил фальсифицированные отчёты, показывавшие цену Bitcoin на уровне 5 000 и 60 000 долларов США, что значительно отличалось от реальных рыночных цен. В период с 14:18 до 14:23 по всемирному координированному времени были быстро проведены восемь сделок по открытию и закрытию позиции по разрешенному маршруту протокола. 

Злоумышленник открыл позицию по одной манипулированной цене и закрыл по другой, что позволило создать искусственную прибыль и убытки в рамках атомарной сделки, вынудив пул ликвидности OLP выплатить почти 240 000 USDC незаконной прибыли.

Ostium подчеркнула, что инцидент не был вызван дефектом логики смарт-контракта или нарушением механизма мультиподписи в управлении. В течение всей атаки депозиты трейдеров оставались в безопасности в торговом контракте, а позиции других пользователей не пострадали от ценовой манипуляции.

Быстрая изоляция ончейн и миграция на усиленную инфраструктуру

Автоматизированная система мониторинга обнаружила аномальную активность в течение нескольких минут, что привело к активации защитного механизма в пуле ликвидности и предотвращению дальнейшего вывода средств. В 14:55 по всемирному координированному времени команда провела первую ончейн-операцию по изоляции, а через 20 минут после тестовой транзакции были заморожены все торговые контракты.

После инцидента Ostium мигрировала на новую рабочую среду с усиленным контролем многослойного одобрения и возобновила торговые операции 23 июля. Украденные USDC были обменяны на ETH и распределены по сети кошельков, контролируемых злоумышленником, большая часть которых прошла через Tornado Cash, что значительно затрудняет процесс возврата средств. 

Ostium привлекла к расследованию инцидента кибербезопасностные компании Mandiant и SEAL 911, а также специалистов по блокчейн-разведке zeroShadow и Collisionless для проведения цифровой экспертизы и отслеживания движения средств. 

Компания активно взаимодействует с правоохранительными органами, биржами и мостами для заморозки активов, насколько это возможно, и планирует в ближайшие дни опубликовать план компенсации для затронутых поставщиков ликвидности.