Post-mortem de l'attaque Ostium : permissions de l'oracle hors chaîne compromises, 23,75 millions d'USDC arbitrés via la falsification du prix du BTC
Selon TechFlow, le 30 juillet, d'après le rapport officiel d'Ostium, le cœur de cette attaque réside dans la compromission des autorisations du système de rapport de prix hors chaîne, sans lien avec des vulnérabilités de smart contract.
Après avoir obtenu les autorisations hors chaîne, l'attaquant a utilisé les voies de relais légitimes enregistrées par le protocole pour soumettre des prix falsifiés au marché BTC-USD (5 000 $ et 60 000 $), réalisant un cycle d'arbitrage ouverture-fermeture de position de manière atomique au sein d'une même transaction, et en commençant avec 100 USDC pour augmenter progressivement l'échelle par roulement, à travers 8 transactions, extrayant 23,75 millions d'USDC du vault OLP en moins de 5 minutes, jusqu'au déclenchement du mécanisme de circuit breaker du vault.
La cause fondamentale réside dans le fait que l'infrastructure hors chaîne manque d'un mécanisme d'approbation multipartite équivalent aux multi-sig sur chaîne, créant une vulnérabilité d'autorisation à point unique. Les fonds volés ont été convertis en ETH et mélangés via Tornado Cash, le travail de traçage est toujours en cours.
