Ostium a d\u00e9termin\u00e9 que l’exploitation survenue en juillet \u00e9tait le r\u00e9sultat d’une infrastructure hors cha\u00eene compromise<\/strong>, et non d’un d\u00e9faut dans ses contrats intelligents. Une enqu\u00eate a r\u00e9v\u00e9l\u00e9 que l’attaquant avait manipul\u00e9 les rapports de prix pour siphonner 23,75 millions de USDC<\/strong> du coffre de liquidit\u00e9 du protocole.<\/p>\n Selon le rapport post-mortem d’Ostium publi\u00e9 mercredi, l’attaquant a obtenu un acc\u00e8s non autoris\u00e9 \u00e0 l’infrastructure hors cha\u00eene du protocole et a utilis\u00e9 cette faille pour soumettre de faux rapports de prix BTC-USD.<\/p>\n<\/blockquote>\n Ces rapports manipul\u00e9s ont permis \u00e0 l’attaquant de g\u00e9n\u00e9rer des profits de trading artificiels<\/strong> aux d\u00e9pens du coffre OLP public, tandis que le protocole n’a trouv\u00e9 aucune preuve de compromission de ses contrats intelligents ou de ses multisigs de gouvernance.<\/p>\n Au cours de son enqu\u00eate, Ostium a pr\u00e9cis\u00e9 que la violation initiale s’\u00e9tait produite en dehors de l’infrastructure on-chain du protocole. L’\u00e9quipe a indiqu\u00e9 que ses conclusions n’identifiaient aucune vuln\u00e9rabilit\u00e9 dans la logique des contrats intelligents du protocole, ni aucun compromis impliquant les multisigs responsables de la gouvernance.<\/p>\n Au lieu de cela, l’attaquant a abus\u00e9 des chemins de transfert que le protocole reconnaissait d\u00e9j\u00e0 comme valides. Ostium a expliqu\u00e9 que l’exploitation a commenc\u00e9 par une petite transaction de test impliquant une position de 100 USDC<\/strong>, g\u00e9n\u00e9rant environ 897,8 USDC<\/strong> de profit artificiel avant que l’attaquant n’\u00e9largisse son op\u00e9ration.<\/p>\n Suite \u00e0 ce test r\u00e9ussi, l’attaquant a ex\u00e9cut\u00e9 le lot principal de transactions, transf\u00e9rant environ 11,9 millions de USDC<\/strong> vers un portefeuille b\u00e9n\u00e9ficiaire.<\/p>\n<\/blockquote>\n Ostium a d\u00e9clar\u00e9 que six cycles d’exploitation suppl\u00e9mentaires ont suivi, portant la perte totale du coffre OLP \u00e0 23,75 millions de USDC<\/strong>.<\/p>\n Des rapports ant\u00e9rieurs de la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain Blockaid avaient attribu\u00e9 l’incident \u00e0 une cl\u00e9 priv\u00e9e de signataire oracle compromise<\/strong>, affirmant que l’attaquant avait contourn\u00e9 le processus de v\u00e9rification des prix du protocole en soumettant des rapports de prix manipul\u00e9s via un forwarder PriceUpKeep enregistr\u00e9.<\/p>\n Bien que l’exploitation ait r\u00e9ussi \u00e0 siphonner des fonds du coffre de liquidit\u00e9, Ostium a d\u00e9clar\u00e9 que ses syst\u00e8mes de surveillance automatis\u00e9s avaient d\u00e9tect\u00e9 l’activit\u00e9 anormale avant que d’autres retraits ne puissent avoir lieu. Le protocole a ensuite suspendu le trading pendant que son enqu\u00eate se poursuivait et a depuis migr\u00e9 vers un nouvel environnement de production avec des contr\u00f4les de s\u00e9curit\u00e9 mis \u00e0 jour.<\/p>\n Le trading a repris le 23 juillet apr\u00e8s l’ach\u00e8vement de la migration.<\/p>\n<\/blockquote>\n Ostium a \u00e9galement pr\u00e9cis\u00e9 que le collat\u00e9ral des traders \u00e9tait rest\u00e9 intact tout au long de l’incident, car la marge des utilisateurs \u00e9tait rest\u00e9e \u00e0 l’int\u00e9rieur des contrats de trading du protocole plut\u00f4t que dans le pool de liquidit\u00e9 compromis.<\/p>\n L’\u00e9quipe a ajout\u00e9 qu’elle finalisait encore un plan de r\u00e9cup\u00e9ration distinct pour les fournisseurs de liquidit\u00e9 dont les fonds ont \u00e9t\u00e9 affect\u00e9s par l’exploitation. Selon le protocole, d’autres d\u00e9tails seront publi\u00e9s dans une mise \u00e0 jour d\u00e9di\u00e9e.<\/p>\n Bien que le dernier rapport d’Ostium attribue l’incident \u00e0 un acc\u00e8s non autoris\u00e9 \u00e0 son infrastructure hors cha\u00eene, ses conclusions sont coh\u00e9rentes avec le chemin d’attaque pr\u00e9c\u00e9demment d\u00e9crit par Blockaid, qui a conclu que des identifiants de signature compromis avaient permis \u00e0 des rapports de prix frauduleux de passer le processus de v\u00e9rification du protocole.<\/p>\n Ce incident a mis en lumi\u00e8re la s\u00e9curit\u00e9 de l’infrastructure de soutien sur laquelle reposent les protocoles de finance d\u00e9centralis\u00e9e pour les donn\u00e9es de march\u00e9 externes. L’exploitation s’est produite seulement quelques semaines apr\u00e8s qu’Ostium a \u00e9largi sa pr\u00e9sence institutionnelle gr\u00e2ce \u00e0 un partenariat avec Nasdaq annonc\u00e9 en mai.<\/p>\n Avant l’exploitation, le protocole avait lev\u00e9 environ 27,8 millions de dollars<\/strong> aupr\u00e8s d’investisseurs tels que General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute et GSR, selon des divulgations ant\u00e9rieures de l’entreprise.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de S\u00e9curit\u00e9 d’Ostium Ostium a d\u00e9termin\u00e9 que l’exploitation survenue en juillet \u00e9tait le r\u00e9sultat d’une infrastructure hors cha\u00eene compromise, et non d’un d\u00e9faut dans ses contrats intelligents. Une enqu\u00eate a r\u00e9v\u00e9l\u00e9 que l’attaquant avait manipul\u00e9 les rapports de prix pour siphonner 23,75 millions de USDC du coffre de liquidit\u00e9 du protocole. Selon le rapport post-mortem d’Ostium publi\u00e9 mercredi, l’attaquant a obtenu un acc\u00e8s non autoris\u00e9 \u00e0 l’infrastructure hors cha\u00eene du protocole et a utilis\u00e9 cette faille pour soumettre de faux rapports de prix BTC-USD. Ces rapports manipul\u00e9s ont permis \u00e0 l’attaquant de g\u00e9n\u00e9rer des profits de trading artificiels aux<\/p>\n","protected":false},"author":3,"featured_media":17263,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,8269,65,77],"class_list":["post-17264","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-blockaid","tag-hack","tag-usdc"],"yoast_description":"Ostium annonce une exploitation de 23,75 millions de dollars due \u00e0 une violation hors cha\u00eene, et non \u00e0 des d\u00e9fauts de contrat intelligent. L'attaquant a manipul\u00e9 des rapports de prix pour siphonner des fonds.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17264","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17264"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17264\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17263"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17264"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17264"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17264"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Analyse de l’Exploitation<\/h2>\n
\n
R\u00e9actions et Mesures Prises<\/h2>\n
\n
Conclusion et Perspectives<\/h2>\n