Ostium 공격 사후 분석: 오프체인 오라클 권한 탈취, BTC 가격 조작으로 2375 만 USDC 차익 거래
7x24h 속보
Ostium 공격 사후 분석: 오프체인 오라클 권한 탈취, BTC 가격 조작으로 2375 만 USDC 차익 거래
Ostium 공식 보고서에 따르면, 이번 공격의 핵심은 오프체인 가격 보고 시스템 권한이 침해당한 데 있으며 스마트 계약 취약점과는 무관합니다. 공격자는 오프체인 권한을 획득한 후 프로토콜에 등록된 합법적인 포워딩 경로를 활용하여 BTC-USD 시장에 위조 가격 (5,000 달러 및 60,000 달러) 을 제출했고, 동일 거래 내에서 원자적으로 포지션 개설 - 청산 차익 거래 순환을 완료하였으며, 100 USDC 로 시작하여 규모를 롤링하여 증폭시켰습니다. 8 건의 거래를 거쳐 5 분 이내에 OLP 금고에서 2,375 만 USDC 를 인출했으며, 이는 금고 회로 차단 메커니즘이 작동할 때까지 지속되었습니다. 근본적인 원인은 오프체인 인프라가 온체인 멀티시그와 동등한 수준의 다중 승인 메커니즘이 부족하여 단일 권한 취약점이 발생했기 때문입니다. 도난 자금은 ETH 로 전환되었으며 Tornado Cash 를 통해 믹싱되었고, 추적 작업은 여전히 진행 중입니다.
Web3 심층 보도에 집중하고 흐름을 통찰TechFlow 보도에 따르면, 7 월 30 일 Ostium 공식 보고서에서 이번 공격의 핵심은 오프체인 가격 보고 시스템 권한 침해에 있으며 스마트 계약 취약점과는 무관합니다.
공격자는 오프체인 권한을 획득한 후 프로토콜에 등록된 합법적인 포워딩 경로를 활용해 BTC-USD 시장에 조작된 가격 (5,000 달러 및 60,000 달러) 을 제출하고, 단일 거래 내에서 원자적으로 포지션 개설 - 청산 차익 순환을 완료했으며, 100 USDC 로 시작해 규모를 롤링하며 증대시켜 8 건의 거래를 거쳐 5 분 만에 OLP 금고에서 2,375 만 USDC 를 탈취했고, 이는 금고 서킷 브레이커 메커니즘이 발동될 때까지 지속되었습니다.
근본적인 원인은 오프체인 인프라에 온체인 멀티시그와 동등한 수준의 다자 승인 메커니즘이 부재하여 단일 권한 취약점이 발생했기 때문입니다. 도난 자금은 ETH 로 전환된 후 Tornado Cash 를 통해 믹싱되었으며 현재 추적 작업이 진행 중입니다.
