Ostium нарушил недельное молчание: детальный отчёт подтверждает $23,75 млн ущерба, залоги трейдеров целы, к расследованию подключён Mandiant

Через четыре дня после эксплойта Ostium опубликовал развёрнутый разбор инцидента — апдейт к нашему посту от 15 июля, закрывающий часть открытых вопросов.

Что подтверждено. Ущерб зафиксирован на $23,75 млн (наша вилка $18–22 млн закрылась по верхней границе с добавкой): атакующий, по предварительной версии команды, скомпрометировал offchain-инфраструктуру поставки ценовых данных, отправлял протоколу поддельные подписанные отчёты — включая датированные будущим временем — и циклами открывал/закрывал крупные позиции, извлекая искусственную прибыль из OLP-волта. Всё заняло пять минут (14:18–14:23 UTC 15 июля); аномалию команда увидела за минуты, торговлю остановила в пределах часа. Похищенное конвертировано в 12 084 ETH и в основном заведено в Tornado Cash.

Ключевое для пользователей: залог трейдеров хранился в отдельных контрактах и не пострадал — маржа цела, все позиции остались открытыми (заморожены до рестарта). Пострадавшая сторона — вкладчики публичного OLP-волта, выступавшие контрагентом торгов.

Расследование усилено серьёзно: помимо SEAL 911 и ончейн-исследователей, подключены Mandiant (форензика Google, стандарт де-факто для взломов такого класса) и zeroShadow, работа идёт с правоохранительными органами. Перед возобновлением торговли команда обещает минимум 24 часа публичного предупреждения.

Что осталось открытым — и за чем следим дальше: корневая причина компрометации (как именно получили доступ к подписанту цен), план компенсаций вкладчикам OLP и новая архитектура оракульной защиты. Финального технического постмортема пока нет — это промежуточный отчёт.

Источник:
https://www.odaily.news/en/newsflash
————————————————————
BredoStrategy Vault
Hyperliquid рефка
BredoStrategySubs