Ostium tấn công phục hồi, quyền truy cập oracle ngoài chuỗi bị đánh cắp, giả mạo giá BTC để kiếm lợi 23,75 triệu USDC

ChainCatcher thông báo, theo báo cáo chính thức của Ostium, cuộc tấn công lần này tập trung vào việc hệ thống báo cáo giá ngoài chuỗi bị xâm nhập quyền truy cập, không liên quan đến lỗ hổng hợp đồng thông minh. Kẻ tấn công sau khi có được quyền truy cập ngoài chuỗi, đã lợi dụng các đường dẫn chuyển tiếp hợp pháp đã được đăng ký của giao thức, gửi giá giả mạo (5.000 USD và 60.000 USD) vào thị trường BTC-USD, hoàn thành vòng arbitrage mở vị thế - đóng vị thế trong cùng một giao dịch, và bắt đầu mở rộng quy mô với 100 USDC, trải qua 8 giao dịch, trong vòng 5 phút đã rút ra 23.750.000 USDC từ kho OLP, cho đến khi cơ chế ngắt của kho được kích hoạt.

Nguyên nhân cơ bản là do cơ sở hạ tầng ngoài chuỗi thiếu cơ chế phê duyệt đa bên cùng cấp độ với đa ký trên chuỗi, tạo ra lỗ hổng quyền truy cập điểm đơn. Số tiền bị đánh cắp đã được chuyển đổi thành ETH và đã được trộn qua Tornado Cash, công việc theo dõi vẫn đang tiếp tục.