La piattaforma di contratti perpetui on-chain Ostium ha sospeso le proprie negoziazioni dopo aver subito un attacco che ha portato alla perdita di circa US$ 18 milioni in USDC. Il problema ha colpito il caveau OLP della exchange sulla rete Arbitrum e ha portato il team a interrompere temporaneamente le operazioni mentre indaga l’incidente.
Secondo la società di sicurezza blockchain Blockaid, l’invasore ha sfruttato una vulnerabilità legata al sistema dei prezzi della piattaforma. L’analisi iniziale indica che l’attaccante è riuscito a manipolare dati autorizzati degli oracoli per creare profitti artificiali e prelevare milioni di dollari dal caveau.
Secondo un’ Blockaid, l’invasore "ha usato un inoltratore PriceUpKeep registrato e report di oracoli autorizzati con data futura per creare profitto commerciale artificiale, innescando un pagamento di circa US$ 18 milioni in USDC dal caveau".
Dopo aver individuato il problema, Ostium ha confermato la sospensione immediata delle operazioni tramite una pubblicazione sul social network X.
"Siamo a conoscenza del problema con il caveau OLP. Abbiamo sospeso tutte le negoziazioni. Il team sta indagando."
I dati registrati sulla blockchain mostrano che una parte degli USDC ottenuti nell’attacco ha iniziato a essere convertita in Ethereum utilizzando Kyber Network. Successivamente, gli asset sono stati distribuiti tra diversi wallet, un movimento che normalmente avviene per rendere più difficile rintracciare le risorse.
L’incidente avviene poche settimane dopo che Ostium ha annunciato una partnership con la Nasdaq per offrire prodotti di contratti perpetui collegati al mercato azionario. In quell’occasione, l’azienda ha anche comunicato di aver superato la soglia di US$ 50 bilhões in volume accumulato di negoziazioni, consolidando la sua presenza tra i protocolli DeFi orientati ai derivati.
Fondata da Kaledora Kiernan-Linn e Marco Antonio Ribeiro, entrambi ex-studenti di Harvard, Ostium ha già raccolto US$ 27,8 milioni in investimenti. Tra i principali sostenitori ci sono General Catalyst, Jump Crypto, LocalGlobe, Susquehanna e Alliance DAO. Mentre le indagini continuano, la piattaforma rimane con le negoziazioni sospese per valutare gli impatti dell’attacco e implementare misure per proteggere i suoi utenti e la sua infrastruttura.
