Ostium OLP 金库遭黑客攻击,约 2400 万 USDC 被转入 ETH

Ostium OLP 金库遭黑客攻击,约 2400 万 USDC 被转入 ETH

PeckShield 表示,攻击者将被盗 USDC 兑换为约 12,080 ETH,其中 10,540 ETH 随后被转入加密货币混币服务 Tornado Cash。

ETH
USDC
ARB

事实核查
PeckShield的主要警报直接证实了这一说法:Ostium的公开OLP金库中约$24M USDC被盗,并被兑换为12.08K ETH,其中10,540 ETH被存入Tornado Cash。The Defiant、KuCoin和Gate.com也分别独立证实了相同的数据和事件顺序。该说法中的所有数字(24M USDC、约12,080 ETH、10,540 ETH转入Tornado Cash)均与所引述来源完全一致。
摘要

据 PeckShield 称,Ostium 的公开 OLP 金库遭利用,约 2400 万 USDC 被盗,攻击者随后将所得兑换为约 12,080 ETH,并将其中 10,540 ETH 转入 Tornado Cash。该区块链安全公司表示,修正后的 2400 万美元数字高于事件初次曝光时报告的最高 1800 万美元损失,这反映的是对被抽走资金持续追踪后的结果,而非另一独立事件。PeckShield 还表示,利用者最初通过来自 ChangeNow 的 1 ETH 和来自 Bybit 的 1 ETH 为钱包 0x321D...8bfD9 提供资金。此前有报道称 Ostium 在一次预言机利用事件后暂停交易,而 DefiLlama 数据显示,该协议总锁仓价值为 37.80 million 美元,且全部位于 Arbitrum。

术语与概念
  • OLP vault: 一种协议资金池,持有为平台交易或流动性功能提供支持的资产。
  • Tornado Cash: 一种用于模糊区块链资金来源和去向的加密货币混币服务。
  • oracle exploit: 一种滥用协议所使用的价格预言机或外部数据输入的攻击方式。