Ostium သည် $23.75M USDC အမြတ်ထုတ်မှုအတွက် ကွင်းဆက်ချိုးဖောက်မှုအတွက် အပြစ်တင်သည်။

တိုက်ခိုက်သူသည် ပရိုတိုကော၏ ငွေဖြစ်လွယ်သည့်နေရာမှ USDC 23.75 သန်းကို စျေးအစီရင်ခံရာတွင် ကြိုးကိုင်ခြယ်လှယ်ထားသည်ကို စုံစမ်းတွေ့ရှိပြီးနောက် ၎င်း၏ဇူလိုင်လအမြတ်ထုတ်မှုသည် ၎င်း၏စမတ်စာချုပ်များတွင် ချို့ယွင်းချက်မဟုတ်ဘဲ ကွင်းဆက်ပြင်ပအခြေခံအဆောက်အအုံများမှ ဆင်းသက်လာခြင်းဖြစ်ကြောင်း Ostium မှ ကောက်ချက်ချခဲ့သည်။

Ostium ၏အဆိုအရ ဗုဒ္ဓဟူးနေ့တွင် အလောင်းကို ခွဲစိပ်ထုတ်ဝေခဲ့သည်။တိုက်ခိုက်သူသည် ပရိုတိုကော၏ကွင်းဆက်ပြင်ပအခြေခံအဆောက်အအုံသို့ ခွင့်ပြုချက်မရှိဘဲဝင်ရောက်ခွင့်ရရှိခဲ့ပြီး လိမ်လည်သော BTC-USD စျေးနှုန်းအစီရင်ခံစာများတင်သွင်းရန် ၎င်းကိုအသုံးပြုခဲ့သည်။

ကြိုးကိုင်ထားသော အစီရင်ခံစာများသည် တိုက်ခိုက်သူအား အများသူငှာ OLP vault ၏ အသုံးစရိတ်ဖြင့် အတုပြုလုပ်ထားသော ကုန်သွယ်မှု အမြတ်အစွန်းများကို ဖန်တီးနိုင်စေကာမူ ပရိုတိုကောသည် ၎င်း၏ စမတ်စာချုပ်များ သို့မဟုတ် အုပ်ချုပ်မှုဆိုင်ရာ ဘက်စုံသုံးခြင်းများကို အပေးအယူလုပ်ထားကြောင်း အထောက်အထားမတွေ့ရှိရပါ။

Ostium က exploit သည် ကွင်းဆက်ပြင်ပစနစ်များကို ကျော်ဖြတ်သည်ဟု ဆိုသည်။

၎င်း၏ စုံစမ်းစစ်ဆေးမှုအတွင်း Ostium က ပရိုတိုကောလ်၏ ကွင်းဆက်အခြေခံအဆောက်အအုံအပြင်ဘက်တွင် ကနဦးချိုးဖောက်မှုဖြစ်ပွားခဲ့ကြောင်း ပြောကြားခဲ့သည်။ ၎င်း၏တွေ့ရှိချက်များသည် ပရိုတိုကော၏ စမတ်ကန်ထရိုက်ယုတ္တိရှိ အားနည်းချက်များကို ခွဲခြားသတ်မှတ်ထားခြင်း သို့မဟုတ် ပရိုတိုကောကို အုပ်ချုပ်ရန် တာဝန်ရှိသည့် multisigs များပါ၀င်သည့် အပေးအယူမျှမှု တစ်စုံတစ်ရာကို မဖော်ထုတ်ခဲ့ကြောင်း အဖွဲ့မှ ပြောကြားခဲ့သည်။

ယင်းအစား၊ တိုက်ခိုက်သူသည် ပရိုတိုကော တရားဝင်အဖြစ် အသိအမှတ်ပြုထားပြီးဖြစ်သော ပေးပို့သူလမ်းကြောင်းများကို အလွဲသုံးစားလုပ်ခဲ့သည်။ အမြတ်ထုတ်မှုသည် 100 USDC ရာထူးပါ၀င်သည့် စမ်းသပ်မှုအသေးစားတစ်ခုမှ စတင်ခဲ့ပြီး တိုက်ခိုက်သူသည် လုပ်ငန်းမချဲ့မီတွင် အတုအယောင်အမြတ်ငွေ 897.8 USDC ထုတ်ပေးကြောင်း Ostium မှ ရှင်းပြခဲ့သည်။

အောင်မြင်သောစမ်းသပ်မှုပြီးနောက်၊ တိုက်ခိုက်သူသည် အရောင်းအ၀ယ်လုပ်ငန်း၏အဓိကအသုတ်ကိုလုပ်ဆောင်ခဲ့ပြီး USDC 11.9 သန်းခန့်ကို အကျိုးခံစားခွင့်ရှိပိုက်ဆံအိတ်တစ်ခုသို့ လွှဲပြောင်းခဲ့သည်။ Ostium က နောက်ထပ် သီးသန့် exploit cycles ခြောက်ခုကို လိုက်နာပြီး OLP vault မှ စုစုပေါင်း ဆုံးရှုံးမှုကို USDC 23.75 သန်းအထိ ယူဆောင်လာပေးကြောင်း ပြောကြားခဲ့သည်။

အစောပိုင်းက rblockchain လုံခြုံရေးကုမ္ပဏီ Blockaid မှထုတ်ယူသည်။ တိုက်ခိုက်သူသည် စာရင်းသွင်းထားသော PriceUpKeep ထပ်ဆင့်ပေးပို့သူမှတစ်ဆင့် ကြိုးကိုင်ထားသောစျေးနှုန်းအစီရင်ခံစာများကို တင်သွင်းခြင်းဖြင့် ပရိုတိုကော၏စျေးနှုန်းစစ်ဆေးခြင်းလုပ်ငန်းစဉ်ကို ကျော်ဖြတ်သွားသည်ဟု ဆိုကာ အပေးအယူခံရသော oracle လက်မှတ်ထိုးသူ သီးသန့်သော့တစ်ခုအဖြစ် အဖြစ်အပျက်ကို အဖြစ်အပျက်အား အသိအမှတ်ပြုခဲ့သည်။ ထိုအချိန်တွင်၊ Blockaid သည် တိုက်ခိုက်မှုကိုဖွင့်နေချိန်တွင် ကွင်းဆက်တွင်မြင်နိုင်သော exploit လှုပ်ရှားမှုအပေါ်အခြေခံ၍ ခန့်မှန်းချေ $11.86 million နှင့် $18 million ကြားတွင် USDC ကို ကုန်သွယ်မှုကွင်းဆက် 20 အတွင်း ထုတ်ယူခဲ့ကြောင်း ခန့်မှန်းခဲ့သည်။

အလိုအလျောက် စောင့်ကြည့်မှု ကန့်သတ် အပိုဆောင်းဆုံးရှုံးမှု

အမြတ်ထုတ်မှုသည် ငွေဖြစ်လွယ်သည့်နေရာမှ ရန်ပုံငွေများကို ထုတ်ယူရာတွင် အောင်မြင်ခဲ့သော်လည်း Ostium က ၎င်း၏ အလိုအလျောက် စောင့်ကြည့်ရေးစနစ်များသည် အပိုငွေထုတ်ယူမှုများ မဖြစ်ပွားမီ ပုံမှန်မဟုတ်သည့် လုပ်ဆောင်ချက်ကို တွေ့ရှိခဲ့ကြောင်း ပြောကြားခဲ့သည်။ ပရိုတိုကောသည် ၎င်း၏ စုံစမ်းစစ်ဆေးမှုကို ဆက်လက်လုပ်ဆောင်နေချိန်တွင် ကုန်သွယ်မှုကို ရပ်တန့်ခဲ့ပြီး လုံခြုံရေးထိန်းချုပ်မှုများ မွမ်းမံထားသော ထုတ်လုပ်မှုပတ်ဝန်းကျင်အသစ်သို့ ပြောင်းရွှေ့လာခဲ့သည်။

ပြောင်းရွှေ့မှုပြီးဆုံးပြီးနောက် ဇူလိုင် ၂၃ ရက်တွင် အရောင်းအဝယ် ပြန်လည်စတင်ခဲ့သည်။

Ostium ကလည်း သုံးစွဲသူ၏အနားသတ်သည် အပေးအယူရှိသော ငွေဖြစ်လွယ်မှုပေါင်းစုထက် ပရိုတိုကော၏ကုန်သွယ်မှုစာချုပ်များအတွင်းတွင် ရှိနေသောကြောင့် ကုန်သည်အပေါင်ပစ္စည်းသည် အဖြစ်အပျက်တစ်လျှောက်လုံးတွင် ထိခိုက်မှုမရှိဟုလည်း Ostium မှပြောကြားခဲ့သည်။

အမြတ်ထုတ်မှုကြောင့် ရန်ပုံငွေထိခိုက်ခံရသော ငွေဖြစ်လွယ်သောဝန်ဆောင်မှုပေးသူများအတွက် သီးခြားပြန်လည်ထူထောင်ရေးအစီအစဉ်ကို အပြီးသတ်လုပ်ဆောင်နေဆဲဖြစ်ကြောင်း အဖွဲ့မှ ထပ်လောင်းပြောကြားခဲ့သည်။ ပရိုတိုကောအရ၊ အသေးစိတ်အချက်အလက်များကို သီးခြားအပ်ဒိတ်တစ်ခုတွင် ထုတ်ပြန်ပါမည်။

Oracle အခြေခံအဆောက်အအုံသည် တိုက်ခိုက်မှုအတွက် အဓိကကျသည်။

Ostium ၏နောက်ဆုံးအစီရင်ခံစာသည် အဖြစ်အပျက်အား ၎င်း၏ကွင်းဆက်ပြင်ပအခြေခံအဆောက်အအုံများသို့ ခွင့်ပြုချက်မရှိဘဲဝင်ရောက်ခြင်းဟု သတ်မှတ်သော်လည်း ၎င်း၏တွေ့ရှိချက်များသည် Blockaid မှ ဖော်ပြထားသည့် တိုက်ခိုက်မှုလမ်းကြောင်းနှင့် ကိုက်ညီပြီး၊ အပေးအယူခံရသောလက်မှတ်ထိုးအထောက်အထားများသည် လိမ်လည်သောစျေးနှုန်းအစီရင်ခံစာများကို ပရိုတိုကော၏အတည်ပြုခြင်းလုပ်ငန်းစဉ်ကိုဖြတ်သန်းခွင့်ပြုသည်ဟု ကောက်ချက်ချထားသည်။

Blockaid ၏ အစောပိုင်း ခွဲခြမ်းစိတ်ဖြာချက်အရ၊ တိုက်ခိုက်သူသည် နှစ်သက်ဖွယ်ကောင်းသော အနာဂတ်ရက်စွဲပါစျေးနှုန်းအစီရင်ခံစာများကို တင်ပြပြီးနောက် လွှဲအပ်ထားသော လုပ်ဆောင်ချက်များမှတစ်ဆင့် ရာထူးများကို ထပ်ခါတလဲလဲ ဖွင့်ပိတ်ပိတ်ခဲ့သည်။ ကြိုးကိုင်ထားသော အစီရင်ခံစာများသည် ပရိုတိုကောအတွက် အကျုံးဝင်ကြောင်း ထင်ရှားသောကြောင့်၊ ကုန်သွယ်မှုစက်ဝန်းတစ်ခုစီသည် စမတ်စာချုပ်ကုဒ်တွင် အားနည်းချက်ကို အားကိုးမည့်အစား ဆုံးရှုံးမှုများကို OLP ငွေဖြစ်လွယ်ခန်းသို့ လွှဲပြောင်းရာတွင် တိုက်ခိုက်သူအတွက် အမြတ်အစွန်းများ ထုတ်ပေးပါသည်။

အဆိုပါဖြစ်ရပ်သည် ပြင်ပစျေးကွက်ဒေတာအတွက် ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသော ဘဏ္ဍာရေးပရိုတိုကောများကို မှီခိုအားထားရသည့် အခြေခံအဆောက်အအုံများကို ပံ့ပိုးပေးသည့် လုံခြုံရေးကို အာရုံစိုက်လာစေသည်။ Ostium ၏ကိစ္စတွင်၊ ပရိုတိုကော၏သေစာပြန်ခွဲမှုနှင့် Blockaid ၏အစောပိုင်းစုံစမ်းစစ်ဆေးမှုနှစ်ခုလုံးသည် အမြတ်ထုတ်မှုသည် အဓိကစမတ်စာချုပ်များတွင် ချို့ယွင်းချက်များမှအစပြုခြင်းမဟုတ်ကြောင်း ကောက်ချက်ချခဲ့သည်။

Ostium exploit သည် Nasdaq ၏ ပူးပေါင်းဆောင်ရွက်မှုကို လုပ်ဆောင်ခဲ့သည်။

မေလတွင် Nasdaq နှင့် ပူးပေါင်းဆောင်ရွက်ခြင်းဖြင့် Ostium သည် ၎င်း၏အဖွဲ့အစည်းဆိုင်ရာတည်ရှိမှုကို တိုးချဲ့ပြီးနောက် သီတင်းပတ်များအကြာတွင် အမြတ်ထုတ်မှုဖြစ်ပွားခဲ့ခြင်းဖြစ်သည်။ ထိုအချိန်တွင်၊ ပရိုတိုကောသည် Nasdaq ၏ စျေးကွက်ဒေတာသည် ပလက်ဖောင်းပေါ်တွင် စာရင်းသွင်းထားသော သာတူညီမျှမှုဆိုင်ရာ ထာဝရထုတ်ကုန်များကို ပံ့ပိုးပေးမည်ဟု ပြောကြားခဲ့သည်။

Ostium သည် တိုးပွားလာသော ကုန်သွယ်မှုပမာဏတွင် ဒေါ်လာ 50 ဘီလီယံကျော်ကို စီမံဆောင်ရွက်ခဲ့ကြောင်း ထိုကြေငြာချက်အတွင်း ထုတ်ဖော်ခဲ့သည်။

အမြတ်ထုတ်ခြင်းမပြုမီ၊ အဆိုပါပရိုတိုကောသည် ယခင်ကုမ္ပဏီ၏ထုတ်ပြန်ချက်များအရ General Catalyst၊ Jump Crypto၊ Coinbase Ventures၊ Wintermute နှင့် GSR အပါအဝင် ရင်းနှီးမြှုပ်နှံသူများထံမှ ခန့်မှန်းခြေဒေါ်လာ 27.8 သန်း ရရှိခဲ့သည်။