Ostium планирует перезапуск на этой неделе после эксплойта в хранилище на $23,7 млн
- Ostium планирует возобновить торговлю примерно через неделю после того, как злоумышленник вывел $23,75 млн из своего ликвидного пула.
- Злоумышленник отмыл средства через Tornado Cash.
- Существующие позиции трейдеров заморожены, но не изменены; Ostium пока не уточнила, как будет компенсирован ущерб поставщикам ликвидности.
Ostium планирует возобновить торговлю на этой неделе, примерно через пять дней после того, как злоумышленник опустошил ее ликвидное хранилище, заявила биржа на базе Arbitrum в понедельник, 20 июля. Трейдеры и поставщики ликвидности заморозили средства с 15 июля, и перезапуск станет их первым шансом действовать по позициям почти неделю.
Корпоративные компания заявила что она даст как минимум 24 часа предупреждения перед возобновлением торговли и что аудиторы, внешние эксперты по кибербезопасности и ее собственные инженеры сначала проводят финальные проверки.
Когда платформа снова заработает, существующие позиции будут открыты по цене, действующей на момент перезапуска.
Ostium управляет децентрализованным площадкой для бессрочных контрактов на Arbitrum, позволяя пользователям делать кредитные ставки на валюту, сырье, металлы, акции и криптовалюту с кошелька самокастоди, с расчетами в USDC. В декабре 2025 года она закрыла раунд инвестиций серии A на $20 млн при содействии General Catalyst и Jump, согласно DefiLlama.
Что было украдено во время эксплойта Ostium и что нет
Ostium оценила убыток в 23 752 746 USDC в посте от 19 июля в X, это ее самая точная цифра на данный момент. У кража затронула пул ликвидности Ostium, хранилище, куда поставщики ликвидности вносят USDC для обеспечения позиций трейдеров и расчета прибыли и убытков.
В дополнительном посте что было сделано после подтверждения эксплойта, Ostium заявила, что «позиции пользователей остаются открытыми и неизменяемыми, а маржа трейдеров остается нетронутой в замороженных торговых смарт-контрактах».
Изначально не было общего консенсуса относительно отчетности об оцененном убытке. Компания безопасности Blockaid сообщила об убытке около $18 млн. Другой отчет оценил его в $20 млн, в то время как собственный учет Ostium и проверка от Galaxy Research оба показали сумму в $23.75 млн.
Ключ подписанта, а не ошибка смарт-контракта
Согласно Galaxy, у злоумышленника были два легитимных учетных данных, которые должны выдаваться только управлением Ostium: ключ подписанта авторизованного оракула и зарегистрированный форвардер PriceUpKeep, роль, которая выполняет ожидающие заказы.
Верификатор Ostium проверяет, что отчет о цене подписан утвержденным подписантом, но не проверяет, является ли цена реальной. Имея оба учетных данных, злоумышленник подал в систему правильно подписанную цену с будущей датой и торговал против нее.
Компания безопасности Halborn подробно описала механику, заявив, что злоумышленник открыл позицию по биткоину по сфабрикованной цене $5 000, а затем закрыл ее по реальной рыночной ставке около $60 000, забрав разницу.
Halborn оценила, что схема сгенерировала около 900% прибыли за раунд на протяжении десяти итераций. Компания безопасности также отметила, что целевая инфраструктура PriceUpKeep была исключена из области охвата программы вознаграждения за ошибки Ostium, что снизило вероятность того, что исследователь обнаружит это первым.
После опустошения украденные USDC не остались на месте. PeckShieldAlert сообщил, что злоумышленник обменял их на 12 080 ETH и отправил 10 540 ETH в миксер Tornado Cash.
Ostium впервые сообщила своему сообществу об инциденте 16 июля, заявив только о приостановке торговли и уведомлении властей. Компания пообещала технический пост-мортем в ближайшие дни.
То, что она еще не детализировала, — это то, как поставщики ликвидности, которые понесли полный удар, будут компенсированы. Она заявила, что все еще работает над путем решения этой проблемы для них.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Сколько было украдено у Ostium и чьи средства пострадали?
Ostium сообщила, что злоумышленник вывел 23 752 746 USDC из своего пула ликвидности; маржа трейдеров хранилась в отдельном контракте и не была похищена, поэтому убытки понесли поставщики ликвидности.
Как был осуществлен взлом Ostium?
Злоумышленник использовал легитимный ключ оракула-подписанта и зарегистрированный форвардер PriceUpKeep для подачи корректно подписанных цен с будущей датой, затем многократно открывал и закрывал позиции, включая сделку с биткоином, открытую по фиктивной цене $5 000 и закрытую около реальной цены $60 000.
Когда Ostium возобновит торговлю?
20 июля Ostium заявила, что работает над перезапуском на этой неделе и уведомит как минимум за 24 часа до возобновления торговли; позиции будут открыты по цене перезапуска.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
