D’après Ostium, la plateforme de trading RWA a subi une attaque visant le vault LP de la plateforme le 15 juillet, entraînant une perte de 23,75 millions de USDC. L’attaquant a compromis une infrastructure d’oracle de prix off-chain et a soumis des rapports de prix falsifiés afin de manipuler les positions de trading dans le but de réaliser un profit illégal. Les fonds des traders sont restés intacts et ont été conservés dans des smart contracts isolés.
Ostium enquête sur l’incident en collaboration avec Mandiant, zeroShadow, Collisionless, SEAL 911 et les forces de l’ordre. Le trading a été mis en pause et tous les contrats de trading ont été gelés dans les 60 minutes suivant la transaction d’attaque initiale. L’équipe renforce actuellement l’infrastructure pour garantir des opérations sécurisées. La plateforme fournira au moins 24 heures de préavis avant de dégel les contrats de trading, avec des positions des traders marquées au prix de réouverture.