Ostium mất 23,75 triệu USD Coin(USDC) sau khi quyền oracle bị xâm nhập

Ostium(Ostium) ghi nhận vụ rút 23,75 triệu USD Coin(USDC) sau khi kẻ tấn công chiếm quyền báo cáo giá ngoài chuỗi, thao túng giá Bitcoin(BTC) và rút tiền chỉ trong 5 phút. Giá trị thiệt hại tương đương 23,75 triệu USD, khoảng 33 tỷ won.

Trong báo cáo chính thức, Ostium cho biết kẻ tấn công đã giành được quyền ngoài chuỗi, sau đó sử dụng tuyến truyền dữ liệu hợp lệ đã đăng ký trong giao thức để gửi giá giả 5.000 USD(khoảng 7 triệu won) và 60.000 USD(khoảng 84 triệu won) vào thị trường BTC-USD. Đối tượng này mở và đóng vị thế lặp lại trong cùng giao dịch để thực hiện chênh lệch giá, bắt đầu từ 100 USDC(khoảng 140.000 won) rồi tăng dần quy mô.

Vụ tấn công diễn ra qua tổng cộng 8 giao dịch và kéo dài cho đến khi cơ chế chặn của kho OLP được kích hoạt. Ostium giải thích rằng quy trình phê duyệt đa bên ở cấp chữ ký đa chữ ký on-chain không được áp dụng cho hạ tầng giá ngoài chuỗi, tạo ra điểm yếu quyền hạn đơn lẻ.

Số tiền bị đánh cắp đã được chuyển đổi sang Ethereum(ETH), sau đó được trộn qua Tornado Cash và quá trình truy vết vẫn đang tiếp diễn. Vụ việc cho thấy bảo mật DeFi không chỉ phụ thuộc vào mã hợp đồng thông minh, mà còn vào cách quản lý quyền oracle ngoài chuỗi.