Vụ Khai Thác Của Ostium
Ostium đã kết luận rằng vụ khai thác xảy ra vào tháng 7 của họ xuất phát từ việc xâm phạm cơ sở hạ tầng off-chain, chứ không phải do lỗi trong các hợp đồng thông minh. Cuộc điều tra cho thấy kẻ tấn công đã thao túng báo cáo giá để rút 23,75 triệu USDC từ kho thanh khoản của giao thức.
Chi Tiết Vụ Tấn Công
Theo báo cáo sau sự cố được công bố vào thứ Tư, kẻ tấn công đã có quyền truy cập trái phép vào cơ sở hạ tầng off-chain của giao thức và đã sử dụng quyền truy cập này để gửi các báo cáo giá BTC-USD giả mạo. Những báo cáo bị thao túng này cho phép kẻ tấn công tạo ra lợi nhuận giao dịch giả tạo, gây thiệt hại cho kho OLP công cộng.
Giao thức không tìm thấy bằng chứng nào cho thấy các hợp đồng thông minh hoặc multisig quản trị của họ đã bị xâm phạm.
Trong cuộc điều tra, Ostium cho biết vi phạm ban đầu xảy ra bên ngoài cơ sở hạ tầng on-chain của họ. Nhóm nghiên cứu khẳng định rằng không có lỗ hổng nào trong logic hợp đồng thông minh hoặc sự xâm phạm nào liên quan đến các multisig quản lý giao thức. Thay vào đó, kẻ tấn công đã lợi dụng các đường dẫn chuyển tiếp mà giao thức đã công nhận là hợp lệ.
Quá Trình Khai Thác
Ostium giải thích rằng vụ khai thác bắt đầu với một giao dịch thử nghiệm nhỏ liên quan đến 100 USDC, tạo ra khoảng 897,8 USDC lợi nhuận giả tạo trước khi kẻ tấn công mở rộng hoạt động. Sau khi thử nghiệm thành công, kẻ tấn công đã thực hiện lô giao dịch chính, chuyển khoảng 11,9 triệu USDC đến một ví thụ hưởng.
Ostium cho biết đã có thêm sáu chu kỳ khai thác độc lập theo sau, nâng tổng thiệt hại từ kho OLP lên 23,75 triệu USDC.
Phản Ứng và Khôi Phục
Mặc dù vụ khai thác đã thành công trong việc rút tiền từ kho thanh khoản, Ostium cho biết các hệ thống giám sát tự động của họ đã phát hiện hoạt động bất thường trước khi có thể xảy ra thêm các giao dịch rút tiền. Giao thức sau đó đã ngừng giao dịch trong khi cuộc điều tra của họ tiếp tục và kể từ đó đã chuyển sang một môi trường sản xuất mới với các biện pháp bảo mật được cập nhật.
Giao dịch đã được khôi phục vào ngày 23 tháng 7 sau khi việc di chuyển hoàn tất. Ostium cũng cho biết tài sản thế chấp của các nhà giao dịch không bị ảnh hưởng trong suốt sự cố vì biên của người dùng vẫn nằm trong các hợp đồng giao dịch của giao thức thay vì trong bể thanh khoản bị xâm phạm.
Kế Hoạch Phục Hồi
Nhóm nghiên cứu đã cho biết họ vẫn đang hoàn thiện một kế hoạch phục hồi riêng cho các nhà cung cấp thanh khoản có quỹ bị ảnh hưởng bởi vụ khai thác. Theo giao thức, các chi tiết bổ sung sẽ được công bố trong một bản cập nhật riêng.
Kết Luận
Mặc dù báo cáo mới nhất của Ostium quy trách nhiệm cho sự cố này là do quyền truy cập trái phép vào cơ sở hạ tầng off-chain của họ, các phát hiện của họ nhất quán với con đường tấn công đã được Blockaid phác thảo trước đó, kết luận rằng các thông tin xác thực ký kết bị xâm phạm đã cho phép các báo cáo giá giả mạo vượt qua quy trình xác minh của giao thức.
Sự cố này đã thu hút sự chú ý đến vấn đề bảo mật của cơ sở hạ tầng hỗ trợ mà các giao thức tài chính phi tập trung dựa vào để có dữ liệu thị trường bên ngoài. Vụ khai thác xảy ra chỉ vài tuần sau khi Ostium mở rộng sự hiện diện của mình trong lĩnh vực tổ chức thông qua một quan hệ đối tác với Nasdaq được công bố vào tháng 5.
