Según Ostium, la bóveda de LP de la plataforma de Trading de RWA fue atacada el 15 de julio, lo que provocó una pérdida de 23,75 millones de USDC. El atacante comprometió una infraestructura de oráculo de precios fuera de la cadena (off-chain) y envió informes de precios fabricados para manipular posiciones de Trading con el fin de obtener una ganancia ilegal. Los fondos de los traders no se vieron afectados y se almacenaron en contratos inteligentes aislados.
Ostium está investigando el incidente en colaboración con Mandiant, zeroShadow, Collisionless, SEAL 911 y las fuerzas de seguridad. La Trading se pausó y todos los contratos de Trading se congelaron en un plazo de 60 minutos desde la transacción inicial del ataque. El equipo está reforzando la infraestructura para garantizar operaciones seguras. La plataforma proporcionará al menos 24 horas de aviso antes de descongelar los contratos de Trading, con las posiciones de los traders revaloradas al precio de reapertura.