Ostium es una plataforma descentralizada de comercio que opera en Arbitrum y permite a los usuarios especular sobre criptomonedas y activos tradicionales. El ataque se dirigió contra la infraestructura off-chain que proporciona datos de precios a la plataforma. El atacante envió informes de precios falsos para robar 23.75 millones de dólares en USDC, que luego convirtió en 12.080 Ethereum. De esta cantidad, 10.540 Ethereum fueron depositados en mezcladores como TornadoCash.
La plataforma indicó que los colaterales de los usuarios y sus posiciones largas/shorts se almacenan en un contrato inteligente separado. Por lo tanto, los activos de los usuarios normales no sufrieron daños directos. Sin embargo, todas las operaciones de comercio se suspendieron 60 minutos después del ataque y aún permanecen interrumpidas. Ostium anunció que notificará con al menos 24 horas de anticipación antes de reanudar las operaciones y que las posiciones se revaluarán según los precios de reapertura.
La empresa se comprometió a publicar pronto un análisis técnico post-mortem del ataque. Expertos en seguridad señalan que solo se detecta el 54% de los ataques exitosos, y solo se emiten alertas en el 14% de los casos. Esta situación subraya la importancia crítica de la seguridad de la infraestructura.