Ostium、7月15日のLP保管庫攻撃で23,752,746 USDCの損失と説明

Ostium、7月15日のLP保管庫攻撃で23,752,746 USDCの損失と説明

Ostiumは、侵害されたオフチェーンのオラクル基盤から生成された偽のレポートによりLP保管庫で23,752,746 USDCの損失が発生したと明らかにした。一方、トレーダー資金は分離管理されており、取引は停止され、外部のセキュリティ企業と法執行機関が対応に当たっている。

USDC

ファクトチェック
一次情報であるOstiumの公式X投稿(x.com/Ostium/status/2078640436688941194)が、この主張の全要素を直接確認している。すなわち、LP保管庫は7月15日にオフチェーンの価格フィード/オラクル基盤の侵害と、偽造・操作された価格報告を通じて約2375万2746 USDCを流出した。トレーダー資金は分離管理されており、影響を受けていない。さらにOstiumは、セキュリティ企業(Mandiant、zeroShadow、Collisionless、SEAL 911)、法執行機関、市場インフラ事業者(取引所、ブリッジ、ステーブルコイン発行体)と連携している。PANewsとKuCoinも、PANewsが元のOstium投稿にリンクを張ったうえで、同一の金額と詳細を独自に裏付けている。
要約

Ostiumは、7月15日にLP保管庫が攻撃を受け、オフチェーンの価格オラクル基盤が侵害されたことで偽の価格レポートの送信が可能となり、ポジションが不正利益のために操作された結果、23,752,746 USDCの損失が発生したと明らかにした。セキュリティ研究者は当初、損失額を約1186万ドルから1800万ドルと見積もっていたが、PeckShieldはその後、二次送金を踏まえて約2400万ドルに近い水準を追跡し、Ostiumが後に示した数字とおおむね一致した。Blockaidによると、攻撃者は登録済みのPriceUpKeepフォワーダーと将来日付の承認済みオラクルレポートを用い、取引利益を人為的に作り出した。Ostiumは、トレーダー資金は分離されたコントラクトで安全に保管されており、すべてのポジションは引き続き開かれたままだとしている。取引は攻撃から1時間以内に停止され、被害封じ込めのため全コントラクトが凍結された。Ostiumは、Mandiant、zeroShadow、Collisionless、SEAL 911に加え、法執行機関、取引所、ブリッジ、ステーブルコイン発行体と連携しており、取引再開の少なくとも24時間前に利用者へ通知する計画である。プラットフォーム再開時には、ポジションは再開時点の価格で評価され、停止期間中の市場変動は反映されない。

用語解説
  • LP保管庫: プラットフォーム上の取引活動を支えるための資金を保有する流動性提供者プール。
  • 価格オラクル: スマートコントラクトや取引インフラに外部の市場価格を供給するシステム。
  • オラクル署名者: 価格データ更新を承認し送信するために用いられる鍵、または認可された仕組み。