Ostium, 2370 만 달러 금고 해킹 이후 이번 주 재출발 목표

Ostium은 공격자가 유동성 금고를 털어간 지 약 5일 후인 월요일(7월 20일), 이 Arbitrum 기반 거래소가 이번 주 거래 재개를 계획했다고 밝혔습니다. 트레이더와 유동성 제공자들은 7월 15일 이후 자금이 동결되어 왔으며, 재시는 거의 1주일 만에 포지션을 실행할 첫 기회가 될 것입니다.

The 회사는 거래 재개 전에 최소 24시간의 통지를 제공할 것이며, 감사인, 외부 사이버 보안 전문가 및 자체 엔지니어들이 먼저 최종 검사를 수행하고 있다고 밝혔습니다.

플랫폼이 다시 온라인으로 돌아오면 기존 포지션은 재개 시점의 시장가로 재개됩니다.

Ostium은 Arbitrum 위에서 분산형 퍼페추얼 거래소를 운영하며, 사용자가 자기 custodia 지갑에서 외환, 원자재, 금속, 주식 및 암호화폐에 대한 레버리지 베팅을 할 수 있도록 하며, 거래는 USDC로 정산됩니다. DefiLlama에 따르면, Ostium은 2025년 12월 General Catalyst와 Jump가 공동 주도한 2,000만 달러의 시리즈 A를 마감했습니다.

Ostium 공격 중 탈취된 자산과 탈취되지 않은 자산

Ostium은 7월 19일 X(구 트위터) 게시에서 손실을 23,752,746 USDC로 추정했으며, 이는 지금까지 가장 정확한 수치입니다. 이 도난은 Ostium 유동성 풀, 유동성 제공자들이 트레이더 포지션을 담보하고 손익을 정산하기 위해 USDC를 예치하는 금고에 발생했습니다.

이후 후속 게시글에서 Ostium은 공격 확인 후 "사용자 포지션은 열려 있고 수정할 수 없으며, 트레이더 마진은 동결된 거래 스마트 계약 내에서 이동하지 않았습니다"라고 밝혔습니다.

초기에는 추정 손실에 대한 보고에 대해 일반적인 합의가 없었습니다. 보안 기업 Blockaid는 손실을 약 1,800만 달러로 보고했습니다. 다른 보고서는 이를 2,000만 달러로 추정했으며, Ostium의 자체 회계 및 a 갤럭시 리서치(Galaxy Research)의 검토 23.75 million.

스마트 계약 버그가 아닌 서명자 키

Galaxy에 따르면, 공격자는 Ostium 거버넌스에서만 배포되어야 하는 두 가지 합증 자격 증명을 보유하고 있었습니다: 승인된 오라클 서명자 키와 등록된 PriceUpKeep 포워더(보류 중인 주문을 처리하는 역할)입니다. 

Ostium의 검증자는 가격 보고서가 승인된 서명자에 의해 서명되었는지 확인하지만, 가격이 실제인지 여부는 확인하지 않습니다. 두 자격 증명을 모두 확보한 공격자는 올바르게 서명된 미래 날짜의 가격을 시스템에 입력하고 이를 상대로 거래했습니다.

보안 회사 Halborn 공격 메커니즘을 상세히 설명하며, 공격자가 가짜 가격인 $5,000에 비트코인 포지션을 열었다가 실제 시장가인 약 $60,000에 매도하여 차액을 챙겼다고 밝혔습니다. 

Halborn은 이_scheme가 10번의 반복에 걸쳐 라운드당 약 900%의 수익을 창출했다고 추정했습니다. 보안 회사는 또한 표적이 된 PriceUpKeep 인프라가 Ostium의 버그 바운티 범위에 포함되지 않아 연구원이 먼저 이를 발견할 확률이 낮아졌다고 지적했습니다.

자금 인출 후, 탈취된 USDC는 제자리에 머물지 않았습니다. PeckShieldAlert은 공격자가 이를 12,080 ETH로 스왑하고 10,540 ETH를 믹서인 Tornado Cash로 보냈다고 보고했습니다.

Ostium은 7월 16일 커뮤니티에 사건을 처음 알리며 거래가 일시 중단되었고 당국이 통보되었다고만 밝혔습니다. 회사는 다가오는 날들 내에 기술적 사후 분석을 약속했습니다. 

아직 상세히 밝히지 않은 것은 유동성 제공자(전체 타격을 감수한 당사자)가 어떻게 손해를 보전받을지입니다. 회사는 그들을 위한 향후 경로 still 작업 중이라고 밝혔습니다.