Ostium thiệt hại 237,000 USD do lỗ hổng của oracle giá off-chain, giao dịch đã trở lại bình thường sau khi di chuyển
Tóm tắt đơn giản
Ostium đã mất 237.500 USDC do lỗ hổng oracle ngoài chuỗi. Hợp đồng thông minh không có khiếm khuyết; sau khi hoàn thành quá trình di chuyển, giao dịch đã được khôi phục vào ngày 23 tháng 7 và công tác khôi phục tài sản vẫn đang được tiến hành.
Ostium, một nền tảng giao dịch RWA dựa trên Arbitrum, đã gặp phải một lỗ hổng bảo mật nghiêm trọng vào ngày 15 tháng 7, khiến khoảng 237.500 USDC bị rút khỏi kho tài sản của nhà cung cấp thanh khoản công khai.
Cuộc tấn công này đã làm tổn hại đến cơ sở hạ tầng giá ngoài chuỗi của giao thức, chứ không phải hợp đồng thông minh trên chuỗi hay hệ thống quản trị của nó, điều này cho thấy các nền tảng tài chính phi tập trung vẫn dễ bị tổn thương bởi các yếu điểm của cơ sở hạ tầng CNTT truyền thống.
Theo báo cáo sự việc mà công ty công bố trên nền tảng mạng xã hội X, kẻ tấn công đã lợi dụng hệ thống thanh toán giá dựa trên cơ chế pull của Ostium, vốn dựa vào nguồn dữ liệu ngoài chuỗi để tạo lập báo cáo giá đã được ký, bao gồm cả thị trường BTC-USD.
Sau khi truy cập trái phép vào cơ sở hạ tầng này, kẻ tấn công đã gửi các báo cáo giả, hiển thị giá Bitcoin lần lượt là 5.000 USD và 60.000 USD – các mức giá này lệch hoàn toàn so với giá thị trường thực tế. Trong khoảng thời gian từ 14:18 đến 14:23 theo giờ UTC, chúng đã nhanh chóng thực hiện tám giao dịch mở và đóng vị thế thông qua tuyến chuyển tiếp hợp pháp được giao thức phê duyệt.
Kẻ tấn công đã mở vị thế tại một mức giá bị thao túng và đóng vị thế tại mức giá bị thao túng khác, từ đó tạo ra phép tính lời/lỗ giả tạo trong một giao dịch nguyên tử và buộc kho OLP phải trả gần 240.000 USDC lợi nhuận phi pháp.
Ostium nhấn mạnh rằng, sự cố này không bắt nguồn từ lỗi logic hợp đồng thông minh hay cơ chế đa chữ ký quản trị bị tổn hại. Trong suốt thời gian xảy ra sự kiện, tài sản bảo đảm của nhà giao dịch luôn được an toàn trong hợp đồng giao dịch và các vị thế của người dùng khác không bị ảnh hưởng bởi thao túng giá.
Cô lập trên chuỗi và di chuyển sang hạ tầng tăng cường một cách nhanh chóng
Hệ thống giám sát tự động đã phát hiện các hoạt động bất thường chỉ sau vài phút, kích hoạt cơ chế ngắt kho tài sản để ngăn chặn các khoản rút tiền tiếp theo. Nhóm đã thực hiện giao dịch cô lập trên chuỗi đầu tiên lúc 14:55 UTC và đóng băng toàn bộ hợp đồng giao dịch trong vòng 20 phút sau giao dịch thử nghiệm ban đầu.
Sau sự cố, Ostium đã chuyển sang môi trường sản xuất mới với kiểm soát đa bên được tăng cường và khôi phục giao dịch vào ngày 23 tháng 7. USDC bị đánh cắp đã được quy đổi sang ETH, rồi phân tán vào mạng lưới ví do kẻ tấn công kiểm soát, trong đó phần lớn số tiền đã được điều hướng thông qua Tornado Cash, khiến công tác thu hồi thêm phần phức tạp.
Ostium đã thuê các công ty an ninh mạng Mandiant và SEAL 911 cùng các chuyên gia tình báo blockchain zeroShadow và Collisionless để tiến hành điều tra pháp y và lần theo luồng tiền.
Công ty đang tích cực phối hợp với cơ quan thực thi pháp luật, các sàn giao dịch và các tổ chức cầu nối với mục tiêu phong tỏa tài sản ở mức tối đa và dự kiến sẽ công bố kế hoạch khôi phục cho các nhà cung cấp thanh khoản bị ảnh hưởng trong vài ngày tới.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Đợt mở khóa đầu tiên không gây áp lực bán! SpaceX (SPCX.US) tăng tổng cộng khoảng 23% trong hai ngày, vốn hóa thị trường tăng vọt hơn 3200 billions USD
Giá cổ phiếu SpaceX tăng mạnh hai phiên liên tiếp, tiến sát mức giá chào bán IPO là 135 USD, đánh dấu lần đầu tiên kể từ tháng trước sau khi giảm xuống dưới ngưỡng quan trọng này, SpaceX gần như lấy lại được chỗ đứng.
Tom Tillis cho biết việc thông qua dự luật Clarity Act sẽ trở nên khó khăn hơn.
Bộ Tài chính Mỹ “đổi giọng” làm dấy lên suy đoán trên thị trường: Mỹ có thể cắt giảm nguồn cung trái phiếu dài hạn, dẫn dắt lãi suất dài hạn giảm xuống.
Bộ Tài chính Mỹ đã điều chỉnh nhẹ tuyên bố về chính sách phát hành nợ hàng quý của mình, chuyển cụm từ "tăng tiềm năng trong tương lai" đối với các đợt đấu giá trái phiếu có lãi suất cố định sang "sự thay đổi tiềm năng trong tương lai." Một số nhà giao dịch suy đoán rằng các quan chức có thể đang xem xét cắt giảm quy mô đấu giá các trái phiếu kỳ hạn dài nhất và tập trung bất kỳ đợt gia tăng phát hành nào trong tương lai vào các loại trái phiếu ngắn hạn và trung hạn có chi phí thấp hơn, điều này có thể thúc đẩy tâm lý đối với trái phiếu dài hạn.
Giá tiền điện tử
Thêm
