Ostium hat aufgrund einer Schwachstelle im Off-Chain-Preisorakel 237.000 US-Dollar verloren; nach der Migration wurde der Handel wieder normal aufgenommen.

Ostium, eine auf Arbitrum basierende RWA-Handelsplattform, wurde am 15. Juli von einer gravierenden Sicherheitslücke betroffen, wodurch etwa 237.500 USDC aus dem Vault des öffentlichen Liquiditätsanbieters abgezogen wurden. 

Dieser Angriff kompromittierte die Off-Chain-Preis-Infrastruktur des Protokolls, nicht aber seine On-Chain-Smart-Contracts oder das Governance-System, was unterstreicht, dass DeFi-Plattformen weiterhin anfällig für Schwachstellen in traditioneller IT-Infrastruktur sind.

Laut dem von der Firma auf der Social-Media-Plattform X veröffentlichten Zwischenbericht nutzten die Angreifer Ostiums Pull-basierte Preisabwicklung aus, die sich auf Off-Chain-Datenquellen stützt, um signierte Preisberichte für Märkte wie BTC-USD zu generieren. 

Nachdem die Angreifer die Infrastruktur unrechtmäßig kompromittierten, reichten sie gefälschte Preisberichte ein, die den Bitcoin-Preis mit 5.000 US-Dollar bzw. 60.000 US-Dollar auswiesen – deutlich abweichend vom tatsächlichen Marktpreis. Zwischen 14:18 und 14:23 Uhr UTC führten sie acht Eröffnungs- und Schließungstransaktionen zügig über einen vom Protokoll genehmigten legitimen Weiterleitungspfad aus. 

Die Angreifer generierten durch Eröffnen zum manipulierten Preis und anschließendem Schließen zum anderen manipulierten Preis in einer atomaren Transaktion eine künstliche Gewinn- und Verlustrechnung, wodurch der OLP-Vault gezwungen wurde, fast 240.000 USDC an unrechtmäßigem Gewinn auszuzahlen.

Ostium betont, dass dieses Ereignis nicht durch einen Fehler in der Smart-Contract-Logik oder einer Beeinträchtigung des Multi-Signature-Governance-Mechanismus ausgelöst wurde. Während des gesamten Vorfalls waren die Sicherheiten der Trader im Handelscontract stets sicher, und die Positionen anderer Nutzer wurden durch die Preismanipulation nicht beeinträchtigt.

Schnelle On-Chain-Isolierung und Migration auf verstärkte Infrastruktur

Ein automatisiertes Überwachungssystem erkannte die ungewöhnlichen Aktivitäten innerhalb weniger Minuten und löste einen Vault-Schutzmechanismus aus, der weitere Abhebungen verhinderte. Das Team führte um 14:55 Uhr UTC die erste On-Chain-Isolierungstransaktion durch und fror innerhalb von 20 Minuten nach der ersten Testtransaktion alle Handelsverträge ein.

Nach dem Vorfall migrierte Ostium in eine neue Produktionsumgebung mit verstärkter Multi-Party-Governance und nahm am 23. Juli den Handel wieder auf. Die gestohlenen USDC wurden in ETH getauscht und über ein Wallet-Netzwerk unter Kontrolle der Angreifer verteilt, wobei ein Großteil davon über Tornado Cash verschleiert wurde, was die Rückverfolgung zusätzlich erschwerte. 

Ostium hat das Cybersecurity-Unternehmen Mandiant und SEAL 911 sowie die Blockchain-Intelligence-Experten zeroShadow und Collisionless beauftragt, forensische Untersuchungen durchzuführen und die Geldflüsse nachzuverfolgen. 

Das Unternehmen arbeitet aktiv mit Strafverfolgungsbehörden, Börsen und Brückenanbietern zusammen, um die betreffenden Vermögenswerte so weit wie möglich einzufrieren und plant, in den nächsten Tagen einen Wiederherstellungsplan für die betroffenen Liquiditätsanbieter zu veröffentlichen.