Ostium: atakujący przenosi 10 540 ETH do miksera po drenie 24 mln USDC

Portfel powiązany z exploitem na Ostium przeniósł 10 540 ETH do Tornado Cash, poinformowała firma zajmująca się bezpieczeństwem blockchain PeckShield. Transfer nastąpił po tym, jak publiczny skarbiec OLP na Arbitrum został opróżniony z około 24 mln USDC.

Ostium to protokół kontraktów wieczystych na aktywach świata rzeczywistego, a drenaż uderzył w publiczny skarbiec, a nie prywatne konto użytkownika. Szczegół ten ma znaczenie, ponieważ publiczne skarbce przechowują wspólną płynność protokołu, co oznacza, że atak bezpośrednio uderzył w rezerwy systemu w łańcuchu.

PeckShield podała, że osoba wykorzystująca lukę przekierowała ether przez Tornado Cash – mikser kryptowalut, który zaciemnia ślady transakcji poprzez łączenie wpłat i wypłat. Gdy środki trafią do miksera, ich śledzenie staje się trudniejsze, choć analitycy blockchain nadal mogą prześledzić sekwencję aż do miksera i obserwować późniejsze wypłaty.

Skala transferu jest znacząca. Przy obecnych cenach 10 540 ETH jest warte dziesiątki milionów dolarów, co pokrywa się ze skalą kradzieży USDC zgłoszonej przez PeckShield. Transfer sugeruje również, że atakujący próbuje oddzielić zyski od pierwotnej kradzieży, zanim jakiekolwiek działania odzyskiwania środków nabiorą tempa.

Arbitrum, sieć warstwy 2 Ethereum, na której działa Ostium, była w tym roku miejscem kilku incydentów DeFi, ponieważ atakujący nieustannie celują w skarbce protokołów, sejfy i pule płynności. Dla użytkowników i inwestorów kluczowym pytaniem jest, czy Ostium może ograniczyć szkody, rozliczyć brakujące środki i przywrócić zaufanie do swojej struktury skarbców.

Podmiotem do obserwacji są teraz oficjalny raport powłamaniowy Ostium, ewentualne działania odzyskiwania środków lub program nagród oraz nowa aktywność portfela atakującego. Jeśli więcej skradzionych aktywów zostanie przepuszczonych przez bridge lub zmiksowanych, śledzenie funduszy stanie się jeszcze trudniejsze.