- Ostium は、攻撃者が流動性プールから 2375 万ドルを抜き取ってから約一週間後、取引再開を計画しています。
- 攻撃者は、Tornado Cash を通じて資金を洗浄しました。
- 既存のトレーダーのポジションは凍結されていますが変更されておらず、Ostium はまだ流動性提供者への損失補償の詳細を発表していません。
Arbitrumベースの取引所であるOstiumは、月曜日（7月20日）、攻撃者が流動性バンクトから資金を抜き取ってから約5日後の今週、取引を再開する計画であると発表しました。トレーダーと流動性提供者は7月15日以降資金を凍結されており、再起動はほぼ1週間ぶりにポジションを操作する最初の機会となります。
この 同社は 取引再開前に少なくとも24時間前に通知し、監査人、外部のサイバーセキュリティ専門家、および自社のエンジニアが最初に最終チェックを実行すると述べています。
プラットフォームがオンラインに戻ると、既存のポジションは再起動時の prevailing price で再開されます。
OstiumはArbitrum上で分散型永続先物取引所を運営しており、ユーザーは自己管理ウォレットから外為、商品、金属、株式、暗号資産にレバレッジ付きでベットでき、取引はUSDCで決済されます。DefiLlamaによると、2025年12月にGeneral CatalystとJumpが共同リードした2,000万ドルのシリーズAを完了しました。
Ostiumの攻撃で何が悪用され、何が悪用されなかったか
Ostiumは7月19日のXでの投稿で、損失を23,752,746 USDCと見積もりました。これは現時点で最も正確な数字です。 この盗難はOstium流動性プール、流動性提供者がトレーダーのポジションを支え、損益を決済するためにUSDCを預けるバンクトに被害が及びました。
In a フォローアップ投稿 攻撃を確認した後、Ostiumは「ユーザーのポジションは開いたまま変更不可能であり、トレーダーのマージンは凍結された取引スマートコントラクト内で動いていません」と述べています。
当初、見積もり損失に関する報告には一般的な合意がありませんでした。セキュリティ企業のBlockaidは損失を約1,800万ドルと報告しました。別の報告では2,000万ドルとされ、Ostium自身の会計および Galaxy Researchによるレビュー はどちらも$23.75百万ドルに落ち着きました。
スマートコントラクトのバグではなく、署名者キー
Galaxyによると、攻撃者はOstiumガバナンスによってのみ配布されることを意図した2つの正当な資格情報を保持していました：承認されたオラクル署名者キーと、保留中の注文を履行する役割である登録されたPriceUpKeepフォワーダーです。
Ostiumの検証者は、価格レポートが承認された署名者によって署名されているかを確認しますが、価格が実際のものかどうかは確認しません。両方の資格情報を手に入れた攻撃者は、正しく署名された未来の日付の価格をシステムに供給し、それに対して取引を行いました。
セキュリティ企業のHalborn は、攻撃者が5,000ドルの捏造価格でビットコインのポジションを開き、実際の市場レートである約60,000ドルでそれを閉じて、差益を懐に入れたと詳細に説明しています。
Halbornは、このスキームが10回の反復にわたって1ラウンドあたり約900％の利益を生み出したと推定しています。セキュリティ企業はまた、標的となったPriceUpKeepインフラがOstiumのバグ報奨金の範囲から除外されており、研究者がそれを最初に発見する可能性が低くなっていたことも指摘しました。
資金流出後、盗まれたUSDCは静止していませんでした。PeckShieldAlertは、攻撃者がそれを12,080 ETHに交換し、10,540 ETHをミクサーのTornado Cashに送信したと報告しました。
Ostiumは7月16日にコミュニティに事件を最初に伝え、取引が一時停止され当局に通知されたとだけ述べていました。同社は、今後数日以内に技術的な事後分析を公開することを約束しています。
まだ詳細が明かされていないのは、全額を被った流動性提供者がどのように補填されるかです。同社は、彼らへの前進の道筋をまだ検討中であると述べています。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
よくある質問
Ostium からどれだけの資金が盗まれ、誰の資金が影響を受けたのでしょうか？
Ostium によると、攻撃者は流動性提供者のVaultから23,752,746 USDCを抜き取りました。トレーダーの証拠金は別のコントラクトに保管されており、奪われなかったため、損失は流動性提供者にのみ発生しました。
Ostium の侵害はどのように行われたのでしょうか？
攻撃者は正当なオラクル署名キーと登録されたPriceUpKeepフォワーダーを使用し、未来の日付を持つ正しく署名された価格を提出しました。その後、偽の5,000ドルで開かれ、実際の60,000ドル付近で決済されたビットコイン取引など、ポジションを繰り返し開閉しました。
Ostium はいつ取引を再開するのでしょうか？
Ostium は7月20日、今週中に再始動を目指しており、取引再開の少なくとも24時間前に通知すると発表しました。再開時には、ポジションは再開時の価格で再開されます。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
