Phân tích lại vụ tấn công Ostium: Quyền oracle off-chain bị đánh cắp, giả mạo giá BTC để arbitrage 23,75 triệu USDC
7x24h Tin nhanh
Phân tích lại vụ tấn công Ostium: Quyền oracle off-chain bị đánh cắp, giả mạo giá BTC để arbitrage 23,75 triệu USDC
Theo báo cáo chính thức từ Ostium, trọng tâm của cuộc tấn công này nằm ở việc quyền hạn của hệ thống báo cáo giá off-chain bị xâm nhập, không liên quan đến lỗ hổng hợp đồng thông minh. Sau khi kẻ tấn công có được ủy quyền off-chain, chúng đã sử dụng các đường chuyển tiếp hợp lệ đã đăng ký trong giao thức để gửi giá giả mạo (5.000 USD và 60.000 USD) vào thị trường BTC-USD, hoàn thành chu kỳ arbitrage mở vị thế - đóng vị thế một cách nguyên tử trong cùng một giao dịch, và bắt đầu với 100 USDC để khuếch đại quy mô theo kiểu rolling, trải qua 8 giao dịch, rút 23,75 triệu USDC từ vault OLP trong vòng 5 phút, cho đến khi cơ chế ngắt mạch của vault được kích hoạt. Nguyên nhân cốt lõi nằm ở việc cơ sở hạ tầng off-chain thiếu cơ chế phê duyệt đa bên tương đương với đa chữ ký on-chain, tạo ra lỗ hổng quyền hạn điểm đơn. Số tiền bị đánh cắp đã được chuyển đổi sang ETH và trộn qua Tornado Cash, công việc truy vết vẫn đang được tiến hành.
Chuyên sâu báo cáo Web3Tin tức từ TechFlow, ngày 30 tháng 7, theo báo cáo chính thức từ Ostium, trọng tâm của cuộc tấn công này nằm ở việc quyền hạn của hệ thống báo cáo giá off-chain bị xâm nhập, không liên quan đến lỗ hổng hợp đồng thông minh.
Sau khi kẻ tấn công giành được quyền ủy quyền off-chain, sử dụng đường chuyển tiếp hợp lệ đã đăng ký bởi giao thức, gửi giá giả mạo (5.000 USD và 60.000 USD) đến thị trường BTC-USD, hoàn thành chu kỳ arbitrage mở vị thế - đóng vị thế một cách nguyên tử trong cùng một giao dịch, và bắt đầu với 100 USDC để cuộn và khuếch đại quy mô, trải qua 8 giao dịch, rút 23,75 triệu USDC từ kho bạc OLP trong vòng 5 phút, cho đến khi cơ chế ngắt mạch của kho bạc được kích hoạt.
Nguyên nhân gốc rễ nằm ở việc cơ sở hạ tầng off-chain thiếu cơ chế phê duyệt đa bên tương đương với multi-sig on-chain, tạo ra lỗ hổng quyền hạn điểm đơn. Số tiền bị đánh cắp đã được chuyển đổi sang ETH và trộn qua Tornado Cash, công việc truy vết vẫn đang được tiến hành.
