Ostium披露攻击细节：链下报价权限失陷，5分钟内损失2375万USDC

ChainCatcher 消息，据 Ostium 官方报告，此次攻击的核心在于链下价格报告系统权限遭入侵，与智能合约漏洞无关。

报告称，攻击者在获取链下授权后，利用协议已注册的合法转发路径，向 BTC-USD 市场提交伪造价格，分别为 5,000 美元与 60,000 美元，并在同一交易内原子化完成开仓、平仓的套利循环。

攻击以 100 USDC 起步滚动放大规模，历经 8 笔交易，于 5 分钟内从 OLP 金库套取 2375 万 USDC，直到金库熔断机制触发。

Ostium 将根本原因归结为链下基础设施缺乏与链上多签同等级别的多方审批机制，从而形成单点权限漏洞。

目前，被盗资金已转换为 ETH，并经 Tornado Cash 混币，相关追踪工作仍在进行中。