2,370만 달러 규모의 금고 해킹 사건 이후, Ostium은 이번 주 재출시를 목표로 하고 있습니다

오스티움(Ostium)은 해킹으로 유동성 저장소가 고갈된 지 약 5일 만인 7월 20일 월요일, 이번 주 거래를 재개할 계획이라고 밝혔습니다. 거래자와 유동성 공급자들의 자금은 7월 15일부터 동결되었으며, 이번 거래 재개는 거의 일주일 만에 포지션에 대한 거래를 할 수 있는 첫 번째 기회가 될 것입니다.

회사 측은 거래 재개 최소 24시간 전에 공지할 것이며, 감사팀, 외부 사이버 보안 전문가 및 자체 엔지니어들이 최종 점검을 진행하고 있다고 밝혔습니다

플랫폼이 다시 온라인 상태가 되면 기존 포지션은 재개 시점의 가격으로 다시 체결됩니다.

Ostium은 Arbitrum 플랫폼에서 탈중앙화된 무기한 거래 플랫폼을 운영하며, 사용자는 자체 보관 지갑을 통해 외환, 상품, 금속, 주식 및 암호화폐에 레버리지 투자를 할 수 있고, 거래는 USDC로 결제됩니다. DefiLlama에 따르면, Ostium은 2025년 12월 General Catalyst와 Jump가 공동 주도한 2천만 달러 규모의 시리즈 A 투자를 유치했습니다.

오스티움 작전 중에 무엇이 획득되었고 무엇이 획득되지 않았는가

오스티움은 7월 19일 X 플랫폼에 게시한 글에서 손실액을 23,752,746 USDC로 밝혔는데, 이는 현재까지 가장 정확한 수치입니다. 이번 도난 사건은 유동성 공급자들이 거래자 포지션을 뒷받침하고 손익을 정산하기 위해 USDC를 예치하는 금고 인 오스티움 유동성 풀에서 발생했습니다

해당 취약점을 확인한 후 게시된trac." 후속 글 에서 Ostium은 "동결된 거래 스마트 에서 사용자 포지션은 그대로 유지되며 수정할 수 없고, 거래자 마진은 변동되지 않습니다 라고 밝혔습니다

초기에는 예상 손실액에 대한 보고에 있어 일반적인 합의가 이루어지지 않았습니다. 보안 회사인 블록에이드(Blockaid)는 손실액을 약 1,800만 달러로 보고했습니다. 다른 보고서에서는 2,000만 달러로 추정했고, 오스티움(Ostium) 자체 회계와 갤럭시 리서치(Galaxy Research)의 검토에서는 모두 2,375만 달러로 산정했습니다.

서명자 키이지, 스마트trac버그가 아닙니다

Galaxy에 따르면 공격자는 Ostium 운영진만이 발급할 수 있는 두 가지 정식 자격dent, 즉 승인된 오라클 서명자 키와 보류 중인 주문을 처리하는 역할인 등록된 PriceUpKeep 포워더를 보유하고 있었습니다. 

Ostium의 검증기는 가격 보고서가 승인된 서명자에 의해 서명되었는지 여부만 확인하며, 가격이 실제 가격인지 여부는 확인하지 않습니다. 공격자는 이 두 가지dent증명을 모두 확보한 후, 올바르게 서명된 미래 날짜의 가격 정보를 시스템에 입력하고 이를 기반으로 거래를 진행했습니다.

보안 회사인 할본은 자세히 설명했습니다 Bitcoin ​​포지션을 개설한 후, 실제 시장 가격인 60,000달러 부근에서 청산하여 차익을 챙겼다고 

할본은 이 계획이 10번의 반복을 통해 라운드당 약 900%의 수익을 창출했다고 추정했습니다. 보안 회사 측은 또한 목표로 삼은 PriceUpKeep 인프라가 Ostium의 버그 바운티 범위에서 제외되어 연구원이 이를 먼저 발견할 가능성이 낮다고 지적했습니다.

탈취 이후 도난당한 USDC는 그대로 있지 않았습니다. PeckShieldAlert에 따르면 공격자는 USDC를 12,080 ETH로 교환하고 그중 10,540 ETH를 믹서인 Tornado Cash로 보냈습니다.

오스티움은 7월 16일 해당dent 에 대해 커뮤니티에 처음 알렸으며, 거래가 중단되었고 당국에 통보했다고만 밝혔습니다. 회사는 향후 며칠 내에 기술적 사후 분석을 실시할 예정입니다. 

하지만 이번 사태로 모든 손실을 감당해야 했던 유동성 공급자들이 어떻게 보상받을지에 대해서는 아직 구체적인 내용을 밝히지 않았습니다. 위원회는 이들을 위한 해결책을 모색 중이라고 밝혔습니다.