Die mit dem Ostium-Exploit verbundene Wallet hat 10.540 ETH in Tornado Cash verschoben, so die Blockchain-Sicherheitsfirma PeckShield. Der Transfer erfolgte, nachdem aus dem öffentlichen OLP-Vault von Ostium auf Arbitrum etwa 24 Millionen US-Dollar in USDC abgezogen wurden, sagte PeckShield.
Ostium ist ein Protokoll für Perpetual Futures auf reale Vermögenswerte, und der Angriff traf seinen öffentlichen Vault und nicht das private Konto eines Nutzers. Dieses Detail ist wichtig, da öffentliche Vaults dazu dienen, die gemeinsame Liquidität für das Protokoll zu halten, was den Angriff zu einem direkten Schlag gegen die On-Chain-Reserven des Systems macht.
PeckShield gab an, dass der Angreifer den Ether über Tornado Cash geleitet hat, einen Krypto-Mixer, der Transaktionsspuren durch die Bündelung von Ein- und Auszahlungen verschleiert. Sobald Gelder dorthin bewegt werden, wird ihre Rückverfolgung schwieriger, obwohl Blockchain-Analysten die Sequenz bis zum Mixer verfolgen und auf spätere Abhebungen achten können.
Die Größe der Überweisung ist bemerkenswert. Zu aktuellen Preisen sind 10.540 ETH mehrere zehn Millionen Dollar wert, was die Bewegung des Ethers in Einklang mit dem von PeckShield gemeldeten Ausmaß des USDC-Abzugs bringt. Der Schritt deutet auch darauf hin, dass der Angreifer versucht, die Erlöse vom ursprünglichen Diebstahl zu trennen, bevor Wiederherstellungsbemühungen an Fahrt gewinnen.
Arbitrum, das Ethereum-Layer-2-Netzwerk, auf dem Ostium betrieben wird, war in diesem Jahr Schauplatz mehrerer DeFi-Vorfälle, da Angreifer weiterhin auf die Schatzkammern, Vaults und Liquiditätspools von Protokollen abzielen. Für Nutzer und Investoren stellt sich nun die unmittelbare Frage, ob Ostium den Schaden eindämmen, die fehlenden Gelder nachweisen und das Vertrauen in seine Vault-Struktur wiederherstellen kann.
Die nächsten zu beobachtenden Punkte sind eine formelle Post-Mortem-Analyse von Ostium, etwaige Wiederherstellungs- oder Belohnungsbemühungen und neue Wallet-Aktivitäten des Angreifers. Wenn weitere der gestohlenen Vermögenswerte über Brücken transferiert oder gemischt werden, wird die Nachverfolgung der Gelder schwieriger.
Ostium-Angreifer verschiebt 10.540 ETH nach $24 Mio. USDC-Diebstahl
Die mit dem Ostium-Angriff in Verbindung stehende Wallet hat 10.540 ETH an Tornado Cash, einen Krypto-Mixer, überwiesen. Zuvor wurden etwa 24 Millionen US-Dollar in USDC-Stablecoins aus dem öffentlichen OLP-Einlagenfonds von Ostium auf Arbitrum abgezogen. Der Diebstahl reduzierte direkt die Reserven des Protokolls, während Tornado Cash die Nachverfolgung der 10.540 ETH erschwert.