Platform perdagangan Ostium mengumumkan bahwa penyerang mencuri $23,75 juta dari brankas penyedia likuiditasnya minggu lalu, setelah menyusupi infrastruktur off-chain yang digunakan untuk memasukkan harga ke dalam protokol.
Menurut pembaruan dari platform kemarin, penyerang mengirimkan laporan harga tidak sah yang disamarkan sebagai laporan valid, lalu dengan cepat membuka dan menutup posisi besar untuk menghasilkan keuntungan palsu.
Agunan pedagang disimpan dalam kontrak terpisah dan tidak terpengaruh, sementara posisi yang ada tetap terbuka, perusahaan menjelaskan.
Ostium adalah platform perdagangan terdesentralisasi yang dibangun di atas solusi penskalaan blockchain asli keuangan Arbitrum, memungkinkan pengguna untuk berspekulasi mengenai harga aset tradisional dan kripto langsung dari dompet mata uang kripto.
Harga dipasok ke protokol melalui data eksternal, sementara perdagangan diselesaikan dalam USDC, mata uang kripto yang dirancang untuk mempertahankan patokan 1:1 terhadap dolar AS.
Perusahaan pertama kali diberitahu komunitasnya tentang kejadian pada 16 Juli, ketika menyatakan hal itu perdagangan harus dihentikan sementara karena insiden keamanan.
Pengumuman tersebut menyatakan bahwa otoritas terkait telah diberitahu dan pergerakan dana curian sedang dilacak, meskipun tidak ada rincian tambahan yang diberikan pada saat itu.
Di dalamnya pembaruan terkiniOstium menggambarkan insiden tersebut sebagai serangan terhadap infrastruktur off-chain yang memberi makan harga Ostium, yang dimanipulasi untuk menghasilkan keuntungan bagi penyerang dengan mencuri dari brankas penyedia likuiditas.
Menurut perusahaan keamanan blockchain PeckShieldAlert, pengeksploitasi menukar USDC yang dicuri dengan 12,080 Ethereum dan kemudian menyetor 10,540 Ethereum ke TornadoCashpencampur mata uang kripto.
Sumber: PeckShieldAlert
Ostium telah mengklarifikasi bahwa jumlah perdagangan untuk posisi leverage disimpan dalam kontrak pintar terpisah dan tidak terpengaruh oleh insiden ini.
Agunan yang ditempatkan oleh pedagang biasa tidak dicuri, dan posisi panjang dan pendek yang ada tidak ditutup atau dilikuidasi.
Posisi ini tetap tercatat, namun sekarang secara efektif dibekukan, karena semua perdagangan di platform dihentikan sementara dalam waktu 60 menit sejak transaksi eksploitasi pertama.
Perusahaan kini berupaya mengamankan infrastruktur yang terkena dampak dan menentukan jalur ke depan bagi penyedia likuiditas.
Sumber: BleepingComputer.com
Lima hari setelah kejadian tersebut, perdagangan di Ostium masih dihentikan sementara dan perusahaan berjanji untuk memberikan pemberitahuan setidaknya 24 jam sebelum operasi dilanjutkan, di mana posisi akan ditandai pada harga pembukaan kembali.
Ostium juga berjanji akan memberikan analisis post-mortem dengan rincian teknis dalam beberapa hari mendatang.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
