
Ostiumは、侵害されたオフチェーンのオラクル基盤から生成された偽のレポートによりLP保管庫で23,752,746 USDCの損失が発生したと明らかにした。一方、トレーダー資金は分離管理されており、取引は停止され、外部のセキュリティ企業と法執行機関が対応に当たっている。
Ostiumは、7月15日にLP保管庫が攻撃を受け、オフチェーンの価格オラクル基盤が侵害されたことで偽の価格レポートの送信が可能となり、ポジションが不正利益のために操作された結果、23,752,746 USDCの損失が発生したと明らかにした。セキュリティ研究者は当初、損失額を約1186万ドルから1800万ドルと見積もっていたが、PeckShieldはその後、二次送金を踏まえて約2400万ドルに近い水準を追跡し、Ostiumが後に示した数字とおおむね一致した。Blockaidによると、攻撃者は登録済みのPriceUpKeepフォワーダーと将来日付の承認済みオラクルレポートを用い、取引利益を人為的に作り出した。Ostiumは、トレーダー資金は分離されたコントラクトで安全に保管されており、すべてのポジションは引き続き開かれたままだとしている。取引は攻撃から1時間以内に停止され、被害封じ込めのため全コントラクトが凍結された。Ostiumは、Mandiant、zeroShadow、Collisionless、SEAL 911に加え、法執行機関、取引所、ブリッジ、ステーブルコイン発行体と連携しており、取引再開の少なくとも24時間前に利用者へ通知する計画である。プラットフォーム再開時には、ポジションは再開時点の価格で評価され、停止期間中の市場変動は反映されない。