Ostiumによると、RWA取引プラットフォームのLP Vaultが7月15日に攻撃を受け、23.75百万USDCの損失が発生しました。攻撃者はオフチェーンの価格オラクル基盤を侵害し、不正な利益を得るために取引ポジションを操作する目的で偽造された価格レポートを提出しました。トレーダーの資金は影響を受けず、分離されたスマートコントラクトに保管されました。
Ostiumは、このインシデントをMandiant、zeroShadow、Collisionless、SEAL 911、および法執行機関と連携して調査しています。取引は停止され、最初の攻撃トランザクションから60分以内にすべての取引コントラクトがロックされました。チームは現在、安全な運用を確実にするためにインフラを強化しています。プラットフォームは、取引コントラクトのロック解除前に少なくとも24時間の事前通知を行い、トレーダーのポジションは再開時の価格でマークされます。