Ostiumがオフチェーン攻撃で被害、暗号資産2,375万ドルが盗まれる

取引プラットフォームOstiumは、プロトコルに価格情報を供給するオフチェーンインフラが侵害され、先週、流動性プロバイダー用ボールトから2,375万ドルが攻撃者によって盗まれたと発表しました。

同プラットフォームが昨日公開した続報によると、攻撃者は正規の価格情報に見せかけた不正な価格報告を送信し、その後大口ポジションの開設と決済を素早く繰り返すことで、人為的に利益を生み出していたということです。

トレーダーの担保は別のコントラクトで管理されていたため影響を受けておらず、既存のポジションもそのまま維持されていると同社は説明しています。

Ostiumは、金融特化型のブロックチェーンスケーリングソリューションであるArbitrum上に構築された分散型取引プラットフォームで、ユーザーは暗号資産ウォレットから直接、伝統的資産と暗号資産の両方の価格を予想して取引できます。

価格は外部データフィードを通じてプロトコルに供給され、取引の決済には、米ドルと1対1の連動を維持するよう設計された暗号資産USDCが使われています。

同社は7月16日、セキュリティインシデントにより取引を一時停止せざるを得なくなったとコミュニティに初めて通知していました。

この発表では、関係当局に通報済みであり、盗まれた資金の動きを追跡していると述べられていましたが、当時それ以上の詳細は明らかにされていませんでした。

Ostiumは最新の続報で、今回の攻撃はOstiumの価格情報を供給するオフチェーンインフラを狙ったものであり、その価格情報が操作されたことで攻撃者が流動性プロバイダーのボールトから資金を盗み、利益を得たと説明しています。

ブロックチェーンセキュリティ企業PeckShieldAlertによると、攻撃者は盗んだUSDCを12,080イーサリアム(Ethereum)に交換し、そのうち10,540イーサリアムを暗号資産ミキサーのTornadoCashに入金したということです。

Ostiumは、レバレッジポジションの取引金額は別のスマートコントラクトに保存されており、今回のインシデントの影響を受けていないと説明しています。

一般トレーダーが差し入れた担保は盗まれておらず、既存のロング・ショート両ポジションも決済や清算はされていません。

これらのポジションは記録として残っているものの、最初の攻撃取引から60分以内にプラットフォーム上の全取引が一時停止されたため、事実上凍結された状態になっています。

同社は現在、影響を受けたインフラの安全確保と、流動性プロバイダーへの今後の対応方針の策定に取り組んでいます。

インシデントから5日が経過した現在も、Ostiumでの取引は停止したままです。同社は、取引再開の少なくとも24時間前には通知すると約束しており、再開時点でポジションは再開時の価格を基準に評価し直されるとしています。

また、Ostiumは技術的な詳細を含む事後分析(ポストモーテム)を近日中に公開すると約束しています。