Ostium 공격 복기, 체인 외 예언기 권한 도용, 위조 BTC 가격 차익 2375만 USDC

Ostium 공식 보고서에 따르면, 이번 공격의 핵심은 오프체인 가격 보고 시스템의 권한이 침해된 것이며, 스마트 계약의 취약점과는 관련이 없습니다. 공격자는 오프체인 권한을 획득한 후, 프로토콜에 이미 등록된 합법적인 중계 경로를 이용하여 BTC-USD 시장에 위조 가격(5,000 달러와 60,000 달러)을 제출하고, 동일한 거래 내에서 원자화된 개시-청산 차익 거래 순환을 완료하였으며, 100 USDC로 시작하여 규모를 확대하여 8건의 거래를 거쳐 5분 내에 OLP 금고에서 2,375만 USDC를 탈취하였고, 금고의 서킷 브레이커 메커니즘이 작동할 때까지 진행되었습니다.

근본 원인은 오프체인 기반 시설이 온체인 다중 서명과 동등한 수준의 다자 승인 메커니즘이 부족하여 단일 지점 권한 취약점이 발생한 것입니다. 도난당한 자금은 ETH로 전환되었고 Tornado Cash를 통해 믹싱되었으며, 추적 작업은 여전히 진행 중입니다.