Ostiumの攻撃復盤、オフチェーンオラクルの権限が盗まれ、偽造されたBTC価格で2375万USDCのアービトラージ

Ostiumの公式報告によると、今回の攻撃の核心はオフチェーン価格報告システムの権限が侵害されたことであり、スマートコントラクトの脆弱性とは無関係です。攻撃者はオフチェーンの権限を取得した後、プロトコルに既に登録されている正当な転送パスを利用して、BTC-USD市場に偽の価格（5,000ドルと60,000ドル）を提出し、同一取引内で原子的にポジションの開閉アービトラージサイクルを完了させ、100 USDCから始めて規模を拡大し、8回の取引を経て、5分以内にOLP金庫から2375万USDCを引き出しました。金庫のブレーク機構が発動するまで続きました。

根本的な原因は、オフチェーンの基盤インフラがオンチェーンのマルチシグと同等のレベルの多者承認メカニズムを欠いており、単一の権限の脆弱性を形成していることです。盗まれた資金はETHに変換され、Tornado Cashでミキシングされました。追跡作業はまだ進行中です。