Arbitrum上のRWA取引プラットフォームOstiumが不正侵入、管理者秘密鍵流出の可能性　被害は約1,186万ドルと推定

ChainThinkによると、7月16日、GoPlusの監視データから、Arbitrum上で稼働するRWA取引プラットフォーム「Ostium」が不正侵入を受け、管理者アカウントの秘密鍵が漏えいした可能性がある。被害額は約1,186万ドルと推定されている。 攻撃者はまずopenTrade関数でポジションを開設し、続いてperformUpkeep関数を用いて価格を操作。その後、closeTradeMarket関数で決済して利益を得たとされる。performUpkeep関数が送信する価格情報は認可済みアカウントの署名検証を必要とするため、今回の成功は当該認可アカウントの秘密鍵が侵害された可能性を示唆する。 昨夜の攻撃を受け、Ostiumはすべての取引を停止。チームは引き続き原因を調査している。