Mecanismul atacului și vulnerabilitatea
O platformă de tranzacționare a criptomonedelor, Ostium, a trecut recent printr-un incident de securitate fulgerător, care a durat doar cinci minute. Atacul a avut loc pe 15 iulie, între orele 14:18 și 14:23 UTC, și a lăsat în urmă pierderi estimate la până la 24 de milioane de dolari. Această sumă considerabilă a fost sustrasă din fondul public de lichiditate al platformei.
Știri de ultimă oră
MAXYZ cere 6 milioane de BAL pentru protocolul viitor
SEC clarifică: cum promisiunile crypto pot transforma token-urile în titluri de valoare
Shiba Inu înregistrează un val de ardere de 657%, trimițând 15,16 milioane SHIB în portofele moarte
Grok face legea pe Coinbase: Inteligența lui Musk domină tranzacțiile cryptoIncidentul a vizat în mod specific fondul de lichiditate Ostium Liquidity Provider (OLP), o componentă esențială pentru buna funcționare a platformei. Problemele au apărut din cauza unor „raportări date în viitor”, care au păcălit sistemul de prețuri futures. Practic, sistemul a fost indus în eroare să accepte date false, care nu fuseseră încă validate.
Ce este Ostium și fondul de lichiditate
Acest lucru sugerează că sistemul a fost păcălit să accepte date care nu erau reale. Vulnerabilitatea a apărut deoarece platforma se baza pe un proces extern de cercetare pentru a obține date precise, fără a-și publica încă propriile prețuri. Această dependență a creat o breșă de securitate, permițând introducerea informațiilor eronate.
Compania evaluează acum cu atenție amploarea completă a prejudiciului și lucrează intens pentru a preveni incidente similare în viitor. Experții în securitate au analizat deja tranzacțiile efectuate în timpul celor cinci minute critice pentru a înțelege exact cum a fost posibilă această pierdere.
Ostium este o platformă online specializată în tranzacționarea perpetuală, un tip de tranzacționare care permite utilizatorilor să speculeze asupra prețurilor activelor fără o dată de expirare. Pentru a facilita aceste tranzacții, platforma utilizează un fond public de lichiditate, care deține fonduri necesare pentru ca operațiunile să se desfășoare fără probleme. Firmele de securitate au analizat tranzacțiile în timpul ferestrei de incident, asigurându-se că există suficient capital pentru ca tranzacțiile să fie executate fără probleme.
Alte știri:
RLUSD atinge pragul de 2,49 miliarde de tokenuri: Ripple accelerează expansiunea…
Actualizarea în lot a XRP Ledger-ului amânată la 9 octombrie…
Duelbits confirmă jaf de 7 milioane de dolari; platforma rămâne offline…
ARK Invest lansează tokenizarea fondului de venture capital de 1,3 miliarde de dolari…Conținut scris de redacția noastră x-change.ro / Alexandru Marinescu și asistat AI.