Ostium, Arbitrum üzerinde çalışan bir dezentralize ticaret platformu olup, kullanıcıların kripto ve geleneksel varlıklar üzerinde spekülasyon yapmasına izin verir. Saldırı, platforma fiyat verisi sağlayan off-chain altyapıya yönelikti. Saldırgan, sahte fiyat raporları göndererek kasadan 23.75 milyon dolarlık USDC çaldı ve bu parayı 12.080 Ethereum’a çevirdi. Bunun 10.540 Ethereum’u TornadoCash gibi bir karıştırıcıya yatırıldı.

Platform, kullanıcıların teminatlarını ve mevcut uzun/short pozisyonlarını ayrı bir akıllı sözleşme içinde tuttuğunu belirtti. Bu nedenle, normal kullanıcıların varlıkları doğrudan zarar görmedi. Ancak tüm ticaret işlemleri saldırıdan 60 dakika sonra durduruldu ve hala devam etmektedir. Ostium, operasyonların yeniden başlatılması için en az 24 saat önceden bildirim vereceğini ve pozisyonların yeniden açılış fiyatına göre değerleneceğini açıkladı.

Şirket, saldırıya ilişkin teknik bir post-mortem analizini yakında paylaşmayı taahhüt etti. Güvenlik uzmanları, başarılı saldırıların %54’ünü tespit ederken, sadece %14’üne uyarı veriyor. Bu durum, altyapı güvenliğinin kritik önemi üzerinde duruyor.