Ostium kehilangan $237,000 akibat kerentanan pada oracle harga off-chain, perdagangan kembali normal setelah migrasi
Singkatnya
Ostium kehilangan USDC senilai 237.500 dolar AS akibat kerentanan oracle off-chain. Smart contract tidak memiliki cacat; setelah migrasi selesai, perdagangan telah dilanjutkan pada 23 Juli dan upaya pemulihan dana masih berlangsung.
Ostium, sebuah platform perdagangan RWA berbasis Arbitrum, mengalami kerentanan keamanan besar pada 15 Juli yang menyebabkan sekitar 237.500 USDC ditarik dari treasury penyedia likuiditas publiknya.
Serangan ini merusak infrastruktur harga off-chain protokol tersebut, bukan smart contract on-chain atau sistem tata kelolanya, yang menyoroti bahwa platform keuangan terdesentralisasi masih rentan terhadap kelemahan infrastruktur TI tradisional.
Menurut laporan insiden yang dipublikasikan perusahaan tersebut di platform media sosial X, penyerang mengeksploitasi sistem settlement harga berbasis penarikan Ostium, yang mengandalkan sumber data off-chain untuk menghasilkan laporan harga bertanda tangan untuk pasar seperti BTC-USD.
Setelah secara ilegal mengakses infrastruktur tersebut, penyerang mengirimkan laporan palsu yang menunjukkan harga Bitcoin sebesar 5.000 dolar AS dan 60.000 dolar AS—harga yang sangat berbeda dari harga pasar sebenarnya. Antara pukul 14:18 dan 14:23 UTC, mereka mengeksekusi delapan transaksi buka-tutup posisi secara cepat melalui jalur forwarding sah yang diakui protokol.
Penyerang membuka posisi pada harga yang dimanipulasi, lalu menutupnya pada harga manipulasi lain, menghasilkan perhitungan untung-rugi buatan dalam satu transaksi atomik, sehingga memaksa treasury OLP membayar hampir 240.000 USDC sebagai keuntungan ilegal.
Ostium menegaskan bahwa insiden ini bukan disebabkan oleh kesalahan logika smart contract maupun kerusakan pada mekanisme multi-sig tata kelola. Selama insiden, agunan trader tetap aman dalam kontrak perdagangan dan posisi pengguna lain tidak terdampak manipulasi harga.
Isolasi On-chain Cepat dan Migrasi ke Infrastruktur yang Diperkuat
Sistem monitoring otomatis mendeteksi aktivitas abnormal hanya dalam beberapa menit dan langsung mengaktifkan mekanisme pemutusan treasury untuk mencegah penarikan lebih lanjut. Tim mengeksekusi transaksi isolasi on-chain pertama pada pukul 14:55 UTC dan membekukan semua smart contract perdagangan dalam waktu 20 menit setelah transaksi uji awal.
Setelah insiden, Ostium bermigrasi ke lingkungan produksi baru dengan kontrol persetujuan multi-pihak yang diperkuat dan melanjutkan perdagangan pada 23 Juli. USDC yang dicuri dikonversi menjadi ETH dan didistribusikan ke jaringan dompet yang dikendalikan penyerang, dan sebagian besar dialirkan melalui Tornado Cash, sehingga proses pelacakan uang menjadi semakin rumit.
Ostium menunjuk perusahaan keamanan siber Mandiant dan SEAL 911, serta pakar intelijen blockchain zeroShadow dan Collisionless, untuk melakukan penyelidikan forensik dan melacak arus dana.
Perusahaan secara aktif berkoordinasi dengan aparat penegak hukum, exchange, dan institusi jembatan untuk membekukan aset semaksimal mungkin, dan diperkirakan akan mengumumkan rencana pemulihan untuk penyedia likuiditas yang terdampak dalam beberapa hari mendatang.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Menggandeng Nvidia, AWS, dan Salesforce, Snap (SNAP.US) mencari "pembeli perusahaan" untuk kacamata AR seharga $2.195
Snap bekerja sama dengan Nvidia, Amazon Web Services, dan Salesforce untuk meluncurkan kacamata AR Specs seharga 2.195 dolar AS ke pasar perusahaan, sekaligus mendorong layanan AI untuk konsumen.
UBS memperingatkan: Pemilihan paruh waktu Amerika Serikat akan membawa fluktuasi pasar yang hebat, sekarang adalah "ketenangan sebelum badai"
Kepala Ekonom UBS memberikan peringatan bahwa sejak tahun 1928, bulan September hingga Oktober adalah periode dengan volatilitas tahunan terbesar, terutama pada tahun pemilihan paruh waktu. Taruhan untuk mengendalikan Senat hampir seimbang. Data sejarah menunjukkan bahwa S&P 500 biasanya turun sebelum pemilu, tetapi rata-rata imbal hasilnya sekitar 14% hingga Maret tahun berikutnya.
Turun 78,5% dari puncak akhir pekan lalu, LSK diduga dimarketkan oleh GSR Markets
Dana Kekayaan Sovereign Terbaik Dunia Mencatatkan Imbal Hasil Tahunan 14,2%, Sambil Memberikan Peringatan bahwa Imbal Hasil Tinggi Saham AS Sulit untuk Dipertahankan
Dana kekayaan negara Selandia Baru mencatatkan tingkat pengembalian tahunan sebesar 14,2% pada tahun fiskal 2026, menjadikannya peringkat pertama di dunia di antara dana serupa. Namun, tim manajemen segera memberikan peringatan bahwa tingkat pengembalian saham AS dalam beberapa tahun terakhir hampir dua kali lipat dari tingkat tahunan rata-rata 20 tahun terakhir, sehingga tekanan untuk kembali ke rata-rata tidak bisa diabaikan. Dana telah menurunkan ekspektasi pengembalian tahunan jangka panjang dari 7,8% menjadi 7,2% dan mengurangi eksposur risiko aktif.
Harga kripto
Lainnya
