Хакер Ostium перевів 10 540 ETH у міксер після крадіжки $24 млн

Гаманець, пов'язаний з експлойтом Ostium, перевів 10 540 ETH у Tornado Cash, повідомляє фірма з блокчейн-безпеки PeckShield. За даними PeckShield, переказ відбувся після того, як з публічного сховища OLP протоколу Ostium у мережі Arbitrum було виведено близько $24 мільйонів у USDC.

Ostium – це протокол для торгівлі безстроковими ф'ючерсами на реальні активи, і атака торкнулася його публічного сховища, а не приватного акаунта користувача. Ця деталь важлива, оскільки публічні сховища призначені для зберігання спільної ліквідності протоколу, що робить атаку прямим ударом по ончейн-резервах системи.

PeckShield повідомила, що зловмисник направив ефір через Tornado Cash – криптоміксер, який приховує сліди транзакцій шляхом об'єднання депозитів і виведення коштів. Після того, як кошти потрапляють туди, їх відстеження ускладнюється, хоча блокчейн-аналітики все ще можуть простежити послідовність до міксера та спостерігати за подальшими виведеннями.

Розмір переказу є значним. За поточними цінами 10 540 ETH коштують десятки мільйонів доларів, що відповідає масштабу виведення USDC, про який повідомила PeckShield. Цей крок також свідчить про те, що зловмисник намагається відокремити доходи від початкової крадіжки, перш ніж будь-які спроби повернути кошти наберуть обертів.

Arbitrum, мережа другого рівня Ethereum, де працює Ostium, цього року стала ареною кількох інцидентів у сфері DeFi, оскільки зловмисники продовжують атакувати скарбниці, сховища та пули ліквідності протоколів. Для користувачів та інвесторів нагальним питанням є те, чи зможе Ostium стримати збитки, відзвітувати про зниклі кошти та відновити довіру до структури своїх сховищ.

Наступними подіями, за якими варто стежити, є офіційний звіт від Ostium, будь-які спроби повернути кошти чи оголошення винагороди, а також нова активність на гаманці зловмисника. Якщо більше вкрадених активів буде переведено через мости або змішано, відстежити кошти стане ще важче.