BTC $79,251.59 -0.66%
ETH $2,490.40 +0.03%
BNB $740.76 -1.19%
XRP $1.40 -0.91%
SOL $104.10 -1.25%
TRX $0.3345 -0.07%
DOGE $0.0902 +0.83%
ADA $0.2197 +0.35%
BCH $260.92 +1.87%
LINK $12.80 +3.74%
HYPE $85.44 -2.01%
AAVE $132.10 -0.45%
SUI $0.8265 +3.70%
XLM $0.1923 +4.99%
ZEC $1,157.20 -4.62%
BTC $79,251.59 -0.66%
ETH $2,490.40 +0.03%
BNB $740.76 -1.19%
XRP $1.40 -0.91%
SOL $104.10 -1.25%
TRX $0.3345 -0.07%
DOGE $0.0902 +0.83%
ADA $0.2197 +0.35%
BCH $260.92 +1.87%
LINK $12.80 +3.74%
HYPE $85.44 -2.01%
AAVE $132.10 -0.45%
SUI $0.8265 +3.70%
XLM $0.1923 +4.99%
ZEC $1,157.20 -4.62%

ostium

Все
Статьи
Новости

Анализ атаки Ostium, кража прав на оффлайн-оракул, подделка арбитража цены BTC на 23,75 миллиона USDC

Сообщение ChainCatcher, согласно официальному отчету Ostium, основная проблема атаки заключается в том, что была нарушена система отчетности цен вне цепи, и это не связано с уязвимостями смарт-контрактов. После получения разрешения вне цепи, злоумышленники использовали легальные маршруты пересылки, зарегистрированные в протоколе, чтобы подать поддельные цены (5,000 долларов и 60,000 долларов) на рынок BTC-USD, завершив арбитражный цикл открытия и закрытия позиций в одной сделке, начиная с 100 USDC и увеличивая масштаб, пройдя через 8 сделок, за 5 минут из хранилища OLP было выведено 23,75 миллиона USDC, пока не сработал механизм отключения хранилища.Основная причина заключается в том, что инфраструктура вне цепи не имеет многоуровневого механизма согласования, равного многостороннему одобрению на цепи, что создает уязвимость с единой точкой доступа. Украденные средства были конвертированы в ETH и смешаны через Tornado Cash, работа по отслеживанию все еще продолжается.

Платформа Ostium объявила о повторном запуске 23 июля, с поэтапным восстановлением торговли

Сообщение ChainCatcher, согласно официальному твиту Ostium, торговая платформа Ostium объявила о повторном открытии торговли 23 июля в 10:00 по восточному времени США. После перезапуска все открытые позиции и ордера останутся без изменений и будут переоценены по текущей рыночной цене на момент перезапуска; если позиция достигнет уровня ликвидации по цене перезапуска, она будет автоматически ликвидирована; ордера на прибыль, стоп-лоссы и лимитные ордера также будут исполняться по текущей цене на момент перезапуска.Восстановление торговли будет происходить поэтапно, сначала будут открыты операции по закрытию позиций, добавлению маржи, изменению/отмене ордеров и другим защитным операциям, а затем будет открыта функция открытия новых позиций. Что касается предоставления ликвидности, новые депозиты OLP приостановлены, существующие выводы LP будут обработаны в следующем расчетном цикле, детали плана восстановления капитала будут опубликованы позже.

first_img Ostium планирует перезапустить торговлю на этой неделе и уведомит за 24 часа заранее

Сообщение ChainCatcher, платформа бессрочных контрактов на блокчейне Ostium опубликовала обновление в X, в котором говорится, что она продвигает перезапуск торговли на этой неделе и за 24 часа до восстановления торговли будет отправлено уведомление. Аудиторы, сторонние эксперты по кибербезопасности и инженерные команды проводят финальную проверку. Ostium объяснила, как будет обрабатываться позиции после восстановления торговли: все позиции будут переоценены по рыночной цене в реальном времени на момент восстановления торговли; трейдеры не будут ликвидированы из-за колебаний цен в период приостановки; однако, если на момент восстановления торговли позиции будут ниже порога ликвидации, они все равно будут ликвидированы; ордера останутся без изменений.Что касается затронутых поставщиков ликвидности, Ostium Labs заявила, что разрабатывает план восстановления, планируя финансировать его из собственного баланса и совместно с новыми и старыми партнерами.

Ostium выпустил обновление по инциденту с атакой, данные о ценах подверглись атаке, залоги и позиции трейдеров не пострадали

Сообщение ChainCatcher, Ostium выпустил обновление о событии атаки. Их фонд ликвидности был атакован 15 июля, потеря составила 23,752,746 USDC. Предварительное расследование показало, что злоумышленник проник в оффлайн-инфраструктуру, предоставляющую ценовые данные для протокола, и подал поддельные незаконные ценовые отчеты, открыв и закрыв несколько крупных позиций, извлекая искусственно созданную прибыль из фонда.Ostium заявляет, что залог трейдеров хранится в независимых изолированных смарт-контрактах и не пострадал в результате этого инцидента, все торговые позиции остаются открытыми. Команда приостановила торговлю и заморозила все торговые контракты в течение 60 минут после первой атаки. В настоящее время Ostium сотрудничает с Mandiant, zeroShadow, Collisionless, SEAL 911 и правоохранительными органами, а также координирует работу с торговыми платформами, мостовыми контрактами и эмитентами стейблкоинов для проведения расследования. Инженерная команда сосредоточена на ремонте и усилении соответствующей инфраструктуры для поддержки безопасного восстановления торговли.Ostium сообщает, что за 24 часа до разморозки торговых контрактов будет сделано уведомление. После восстановления торговли существующие позиции будут оцениваться по цене на момент повторного открытия, не подверженной влиянию колебаний цен в период приостановки. Пострадавшие поставщики ликвидности и безопасное восстановление торговли остаются текущими приоритетами.
app_icon
ChainCatcher Building the Web3 world with innovations.