Ostium 攻撃の検証：オフチェーンオラクルの権限が侵害され、BTC 価格を偽造し 2375 万 USDC をアービトラージ

TechFlow の報道によると、7 月 30 日、Ostium の公式報告書によれば、今回の攻撃の核心はオフチェーン価格報告システムの権限が侵害されたことにあり、スマートコントラクトの脆弱性とは無関係である。

攻撃者はオフチェーンの権限を取得した後、プロトコルに登録された合法的な転送パスを利用し、BTC-USD 市場に偽造価格（5,000 ドルと 60,000 ドル）を送信し、同一トランザクション内でアトミックにポジション開設 - 決済のアービトラージサイクルを完了し、100 USDC から開始して規模をロールして増幅し、8 回のトランザクションを経て、5 分以内に OLP 金庫から 2375 万 USDC を奪取し、金庫のサーキットブレーカー機制が発動するまで続けた。

根本的な原因は、オフチェーンインフラがオンチェーンのマルチシグと同レベルのマルチパーティ承認機制を欠いていたことにあり、単一点の権限脆弱性を形成した。盗まれた資金は ETH に変換され、Tornado Cash でミキシングされ、追跡作業は現在も継続中である。