Ostiumは、OLPボールトから2375万USDCを奪取した7月15日のエクスプロイトについて、オフチェーンインフラの侵害に起因すると結論付けました。同永続先物取引所は、スマートコントラクトおよびプロトコルのマルチシグが侵害されていないことを確認しました。

水曜日に公開された事後調査報告書の中で、Ostiumは攻撃者がオフチェーンシステムへの不正アクセスを獲得し、プロトコルに対して偽のBTC-USD価格レポートを送信したと説明しました。この事件は分散型金融における繰り返し現れる課題を浮き彫りにしています。プロトコルが厳格なスマートコントラクト監査を受けていても、価格設定、決済、または運用データをオンチェーンシステムに供給するオフチェーンインフラを通じて脆弱性にさらされる可能性があるという問題です。

攻撃ベクトルと実行手順

偽の価格レポートにより、攻撃者は架空の取引利益を記録することができました。盗まれた全資金は、プラットフォーム上の取引活動に流動性を供給する公開OLPボールトから引き出されました。

攻撃者はプロトコルによって既に認識されていたフォワーダーパスを利用しました。最初のテストポジションである100 USDCは、攻撃者がより大きな取引に進む前に約897.8 USDCの架空の利益を生成しました。

メインのバッチでは1190万USDCが受益者のウォレットに送金されました。攻撃者はその後、同じ手法を用いて6回の追加の独立した取引サイクルを実行し、損失総額は2375万USDCに達しました。

Ostiumは、自動監視システムが不審な活動を検知し、追加の資金がボールトから流出する前にさらなる引き出しを阻止したと述べました。

スマートコントラクトとユーザー資金への影響なし

Ostiumの調査では、スマートコントラクトコードに脆弱性の証拠は発見されませんでした。チームはまた、攻撃者がプロトコル管理に使用されるマルチシグウォレットの制御権を掌握した形跡も報告していません。

トレーダーの担保は今回の侵害による影響を受けませんでした。ユーザーのマージンはプロトコルの取引コントラクト内に安全に保持されており、損失はOLP流動性ボールトに保持されていた資金のみに限定されました。

プラットフォームはその後、更新されたセキュリティ管理を備えた新しい本番環境へ運用を移行しました。Ostiumは移行完了後の7月23日に取引サービスを再開しました。再開の迅速さと保留中の回復計画は、プロトコルへの再参入を検討する流動性提供者によって注視される可能性があります。

Ostiumは影響を受けた流動性提供者向けに個別の回復計画を準備しており、計画が確定次第、さらなる詳細を公開すると述べました。