Arbitrum上的RWA交易平台Ostium近日发布消息称,7月15日其链下基础设施遭受黑客攻击,公共OLP(流动性提供者)金库被盗23,752,746枚USDC。据悉,攻击者通过获取基础设施访问权限,提交了未经授权的BTC-USD价格报告,并利用八笔交易反复进行开平仓操作,从OLP金库中获取非法利润。
Ostium团队澄明表示,本次攻击并非源于智能合约逻辑漏洞或治理多签被攻破,且交易者的USDC保证金并未被盗取。值得注意的是,金库的熔断机制成功触发两次,有效阻止了进一步的资金提取。
事件发生后,团队立即冻结了交易合约,并于7月23日在新的生产环境中恢复了交易功能。目前,该平台正在与专业的安全机构合作,开展链上资金追踪和追回工作。对于流动性提供者的补偿计划,Ostium表示将另行公布更多详情。