Ostium 공격 사후 분석: 오프체인 오라클 권한 탈취, BTC 가격 조작으로 2375 만 USDC 차익 거래

TechFlow 보도에 따르면, 7 월 30 일 Ostium 공식 보고서에서 이번 공격의 핵심은 오프체인 가격 보고 시스템 권한 침해에 있으며 스마트 계약 취약점과는 무관합니다.

공격자는 오프체인 권한을 획득한 후 프로토콜에 등록된 합법적인 포워딩 경로를 활용해 BTC-USD 시장에 조작된 가격 (5,000 달러 및 60,000 달러) 을 제출하고, 단일 거래 내에서 원자적으로 포지션 개설 - 청산 차익 순환을 완료했으며, 100 USDC 로 시작해 규모를 롤링하며 증대시켜 8 건의 거래를 거쳐 5 분 만에 OLP 금고에서 2,375 만 USDC 를 탈취했고, 이는 금고 서킷 브레이커 메커니즘이 발동될 때까지 지속되었습니다.

근본적인 원인은 오프체인 인프라에 온체인 멀티시그와 동등한 수준의 다자 승인 메커니즘이 부재하여 단일 권한 취약점이 발생했기 때문입니다. 도난 자금은 ETH 로 전환된 후 Tornado Cash 를 통해 믹싱되었으며 현재 추적 작업이 진행 중입니다.