La plataforma de trading descentralizada Ostium anunció que un atacante robó 23,75 millones de dólares de su vault de proveedores de liquidez la semana pasada, después de comprometer la infraestructura fuera de la cadena utilizada para alimentar los precios del protocolo.
Según una actualización de la plataforma, el atacante presentó informes de precios ilegítimos haciéndolos pasar por válidos, y luego abrió y cerró rápidamente grandes posiciones para generar ganancias artificiales.
La empresa aclaró que el colateral de los traders se mantenía en un contrato separado y no se vio afectado, mientras que las posiciones existentes permanecen abiertas.
Ostium es una plataforma de trading descentralizada construida sobre Arbitrum, una solución de escalado de blockchain, que permite a los usuarios especular sobre los precios de activos tradicionales y cripto directamente desde una billetera de criptomonedas.
Los precios se suministran al protocolo a través de fuentes de datos externas, mientras que las operaciones se liquidan en USDC, una criptomoneda diseñada para mantener una paridad 1:1 con el dólar estadounidense.
La empresa notificó por primera vez a su comunidad sobre el incidente el 16 de julio, cuando indicó que el trading debía detenerse debido a un incidente de seguridad. El anuncio señaló que se notificó a las autoridades relevantes y que se estaba rastreando el movimiento de los fondos robados.
En su última actualización, Ostium describe el incidente como un ataque a la infraestructura fuera de la cadena que alimenta los precios de Ostium, los cuales fueron manipulados para que los atacantes obtuvieran ganancias robando del vault del proveedor de liquidez.
Según la firma de seguridad blockchain PeckShieldAlert, el explotador intercambió los USDC robados por 12.080 Ethereum y luego depositó 10.540 Ethereum en TornadoCash, un mezclador de criptomonedas.
Ostium ha aclarado que los montos de trading para posiciones apalancadas se almacenan en un contrato inteligente separado y no se vieron afectados por este incidente. El colateral publicado por los traders ordinarios no fue robado, y las posiciones largas y cortas existentes no se cerraron ni liquidaron.
Estas posiciones permanecen registradas, pero efectivamente están congeladas, ya que todo el trading en la plataforma se detuvo dentro de los 60 minutos posteriores a la primera transacción del exploit.
La empresa está trabajando para asegurar la infraestructura afectada y determinar un camino a seguir para los proveedores de liquidez. Cinco días después del incidente, el trading en Ostium sigue detenido y la empresa prometió proporcionar al menos 24 horas de aviso antes de reanudar las operaciones, momento en el cual las posiciones se marcarán al precio de reapertura.
Además, Ostium se ha comprometido a proporcionar un análisis post-mortem con detalles técnicos en los próximos días.
