7月19日のOstiumの声明によると、攻撃者は7月15日にプロトコルへ価格データを提供しているオフチェーン・インフラを侵害し、詐欺的なレポートを提出することで、大きなポジションを素早く建てて決済し、流動性提供者プールから合計23,752,746 USDCの人工的な利益を抽出したとのことです。
Ostiumは、トレーダーの担保は分離されたスマートコントラクトに保管されており、影響は受けなかったことを確認しました。チームは最初の攻撃取引から60分以内に取引を停止し、すべてのコントラクトを凍結しました。プロトコルは調査についてMandiant、zeroShadow、Collisionless、SEAL 911および法執行機関と連携しています。復旧後は、既存のポジションは再開時の価格で評価され、停止期間中の価格変動の影響は受けません。