Aanvaller Ostium sluist 10.540 ETH door na diefstal $24M USDC

De wallet die verbonden is aan de Ostium-exploit heeft 10.540 ETH naar Tornado Cash verplaatst, aldus blockchainbeveiligingsbedrijf PeckShield. De overboeking volgt nadat de openbare OLP-kluis van Ostium op Arbitrum werd leeggehaald voor ongeveer $24 miljoen in USDC, zo meldde PeckShield.

Ostium is een protocol voor 'reële-world-asset perpetuals', en de aanval trof de openbare kluis in plaats van een privé-account van een gebruiker. Dit detail is van belang omdat openbare kluizen ontworpen zijn om gedeelde liquiditeit voor het protocol te bevatten, waardoor de aanval een directe klap is voor de on-chain reserves van het systeem.

PeckShield verklaarde dat de aanvaller de ether via Tornado Cash routeerde, een cryptomixer die transactiesporen verdoezelt door stortingen en opnames te bundelen. Zodra fondsen daarheen worden verplaatst, wordt het traceren ervan moeilijker, hoewel blockchainanalisten de reeks tot aan de mixer kunnen volgen en latere uitgaande transacties in de gaten kunnen houden.

De omvang van de transactie is opvallend. Tegen de huidige koersen is 10.540 ETH tientallen miljoenen dollars waard, wat de verplaatsing van de ether in lijn brengt met de omvang van de door PeckShield gemelde USDC-diefstal. De actie suggereert ook dat de aanvaller de opbrengst probeert te scheiden van de oorspronkelijke diefstal voordat eventuele herstelpogingen op gang komen.

Arbitrum, het Ethereum layer-2-netwerk waarop Ostium opereert, is dit jaar het toneel geweest van verschillende DeFi-incidenten, waarbij aanvallers zich blijven richten op de schatkisten, kluizen en liquiditeitspools van protocollen. Voor gebruikers en investeerders is de directe vraag of Ostium de schade kan beperken, de vermiste fondsen kan verantwoorden en het vertrouwen in zijn kluisstructuur kan herstellen.

De volgende zaken om in de gaten te houden zijn een formele analyse van Ostium, eventuele herstel- of beloningspogingen en nieuwe wallet-activiteit van de aanvaller. Als meer van de gestolen activa worden overgezet naar andere blockchains of gemixt, zal het traceren van de fondsen moeilijker worden.