攻擊復盤

ChainCatcher 消息，据 Ostium 官方报告，此次攻擊核心在於鏈下價格報告系統權限遭入侵，與智能合約漏洞無關。攻擊者獲取鏈下授權後，利用協議已註冊的合法轉發路徑，向 BTC-USD 市場提交偽造價格（5,000 美元與 60,000 美元），在同一交易內原子化完成開倉-平倉套利循環，並以 100 USDC 起步滾動放大規模，歷經 8 筆交易，於 5 分鐘內從 OLP 金庫套取 2375 萬 USDC，直至金庫熔斷機制觸發。根本原因在於鏈下基礎設施缺乏與鏈上多簽同等級別的多方審批機制，形成單點權限漏洞。被盜資金已轉換為 ETH 並經 Tornado Cash 混幣，追蹤工作仍在進行中。

ChainCatcher 消息，Rhea Finance 發布攻擊復盤報告，確認此次漏洞實際損失約 1840 萬美元，較最初約 760 萬美元的估算顯著上調。攻擊者通過構造複雜的交易路徑，利用虛假代幣池操縱流動性，將借入資產導入其控制的池中，同時僅返還極少資產，使大量保證金倉位迅速變為低抵押狀態並觸發清算，最終耗盡協議儲備資金。目前已有約 1120 萬美元資金被追回或凍結，其中包括攻擊者返還的部分 USDC 與 NEAR 資產，以及約 434 萬美元的 USDT 被凍結（由 Tether 協助）。

ChainCatcher 消息，@ai_9684xtpa 發布 Hyperliquid 金庫再次被攻擊復盤：Hyperliquid上 50 倍槓桿巨鯨此前利用 Hyperliquid 機制"主動爆倉 16 萬枚 ETH 多頭倉位"並提款 185.7 萬美元的利潤；更心機的標的選擇：當時 Hyperliquid 上 50 倍槓桿巨鯨選擇的標的是 ETH，而這次攻擊者的標的卻是深度差距有 N 倍的 Memecoin $Jellyjelly，價格操縱就變得容易許多了開設空投設置魚餌：地址 0xde9...f5c91 在 Hyperliquid 開出了 408 萬美元的 $JELLY 空單，開倉價 $0.0095，保證金 350 萬枚 USDC重新上演主動爆倉：另一地址 Hc8gN...WRcwq 在空單開啟後配合砸盤現貨壓低幣價，使得空單出現浮盈空間，同時開倉地址提走 276 萬枚 USDC 的保證金，故技重施使得倉位清算被金庫接管轉頭買入掏空金庫：21:01 和 21:45 開始的兩波密集買入使得金庫浮虧進一步放大，直到金額巨大被市場關注到了。只要 jellyjelly 不跌，HLP 的散戶就會撤資，撤資越多爆倉價就越低，可以理解為"跑得早的在套跑得晚的利"，隨後 HLP 會出現擠兌，最後或許都不需要 jellyjelly 拉多少金庫就因保證金不足被強平了。然而目前 HLP 的 TVL 已下降約 2000 萬美元，空單爆倉價降低到 $0.14 附近了 操縱幣價地址的最後一筆買入操作位 1 小時前，該地址目前持有 1.24 億枚 jellyjelly（價值 486 萬美元），是鏈上 TOP1 持倉地址 該地址目前已經沒有更多資金用於買入了，這也是幣價隨後出現較大波動的主要原因 作為 Hyperliquid 的主要競爭對手之一，如果幣安下場釋放相關利好，比如上線 jellyjelly 現貨或其他的，那就將直接殺死比賽。