De acordo com a declaração da Ostium de 19 de julho, os atacantes comprometeram a infraestrutura off-chain que fornece dados de preço ao protocolo em 15 de julho, enviando relatórios fraudulentos para abrir e fechar rapidamente grandes posições e extrair lucros artificiais que totalizam US$ 23.752.746 em USDC do pool de provedores de liquidez.
A Ostium confirmou que a garantia do trader é mantida em contratos inteligentes isolados e permaneceu inalterada. A equipe pausou a negociação e congelou todos os contratos em até 60 minutos da primeira transação de ataque. O protocolo está coordenando com a Mandiant, a zeroShadow, a Collisionless, a SEAL 911 e as autoridades policiais na investigação. Após a recuperação, as posições existentes serão marcadas pelo preço de reabertura, sem serem afetadas pelos movimentos de preço durante o período de suspensão.