Platforma cripto Ostium, lovită de un atac fulger: milioane de dolari pierdute în doar cinci minute

Mecanismul atacului și vulnerabilitatea

O platformă de tranzacționare a criptomonedelor, Ostium, a trecut recent printr-un incident de securitate fulgerător, care a durat doar cinci minute. Atacul a avut loc pe 15 iulie, între orele 14:18 și 14:23 UTC, și a lăsat în urmă pierderi estimate la până la 24 de milioane de dolari. Această sumă considerabilă a fost sustrasă din fondul public de lichiditate al platformei.

Știri de ultimă oră

AI-ul îl vrea pe Ian McKellen în rolul unui guru cryptoShiba Inu: Entuziasmul se stinge după saltul spectaculos al tranzacțiilorBrian Armstrong pariază pe agenții AI: Revoluția plăților autonome a începutRipple pariază pe stablecoins și deschide drumul pentru un ETF XRP

Incidentul a vizat în mod specific fondul de lichiditate Ostium Liquidity Provider (OLP), o componentă esențială pentru buna funcționare a platformei. Problemele au apărut din cauza unor „raportări date în viitor”, care au păcălit sistemul de prețuri futures. Practic, sistemul a fost indus în eroare să accepte date false, care nu fuseseră încă validate.

Ce este Ostium și fondul de lichiditate

Acest lucru sugerează că sistemul a fost păcălit să accepte date care nu erau reale. Vulnerabilitatea a apărut deoarece platforma se baza pe un proces extern de cercetare pentru a obține date precise, fără a-și publica încă propriile prețuri. Această dependență a creat o breșă de securitate, permițând introducerea informațiilor eronate.

Compania evaluează acum cu atenție amploarea completă a prejudiciului și lucrează intens pentru a preveni incidente similare în viitor. Experții în securitate au analizat deja tranzacțiile efectuate în timpul celor cinci minute critice pentru a înțelege exact cum a fost posibilă această pierdere.

Ostium este o platformă online specializată în tranzacționarea perpetuală, un tip de tranzacționare care permite utilizatorilor să speculeze asupra prețurilor activelor fără o dată de expirare. Pentru a facilita aceste tranzacții, platforma utilizează un fond public de lichiditate, care deține fonduri necesare pentru ca operațiunile să se desfășoare fără probleme. Firmele de securitate au analizat tranzacțiile în timpul ferestrei de incident, asigurându-se că există suficient capital pentru ca tranzacțiile să fie executate fără probleme.

Alte știri:

Dolarul care spune că nu este înfășurat…Stablecoin-ul Ripple vede creșteri în mijlocul scăderii volumului de transferuri…Activele digitale intră în era instituțională cu Ripple pe lista de top FinTech a CNBC…Injective solicită înregistrarea la SEC pentru gestionarea activelor blockchain…

Conținut scris de redacția noastră x-change.ro / Alexandru Marinescu și asistat AI.