Arbitrum 上 RWA 交易平台 Ostium 发推表示,7 月 15 日其链下基础设施遭黑客攻击,导致公共 OLP(流动性提供者)金库被提取 23,752,746 枚 USDC。攻击者利用对基础设施的访问权限,提交未授权的 BTC-USD 价格报告,并通过八笔交易执行反复开平仓,从 OLP 金库获取无效利润。本次攻击事件未涉及智能合约逻辑漏洞或治理多签被攻破,交易者 USDC 保证金未被提取。金库熔断机制两次触发并阻止进一步提款。团队已于当日冻结交易合约,并于 7 月 23 日在新生产环境恢复交易。目前其正与安全公司合作进行链上追踪与资金追回,流动性提供者恢复计划将另行公布。
Ostium 发布攻击事件复盘:OLP 金库被提取约 2375 万枚 USDC,未涉及智能合约逻辑漏洞
其他语言标题
- EnglishOstium Releases Attack Incident Review: Approximately 23.75 Million USDC Withdrawn from OLP Vault, No Smart Contract Logic Vulnerability Involved
- 한국어Ostium이 공격 사건을 분석한 결과, OLP 금고에서 약 2375만 개의 USDC가 인출되었으며, 스마트 계약 로직 취약점은 관련되지 않았습니다.