GoPlus：Ostiumがハッキングされた原因は、管理者アカウントのプライベートキー漏洩の可能性があり、被害額は約1,186万ドルにのぼります。

Foresight Newsの報道によると、GoPlusのモニタリングによれば、Arbitrum上のRWA取引プラットフォーム「Ostium」が攻撃を受けた原因は、管理者アカウントの秘密鍵漏洩の可能性があるとされ、損失は約1186万ドルと推定されています。攻撃者はまずopenTrade関数を使ってポジションを開設し、その後performUpkeep関数で価格操作を行い、最後にcloseTradeMarket関数を呼び出して利益を得ました。performUpkeep関数で提出された価格は、認証されたアカウントの署名による検証が必要ですが、攻撃が成功したことは、その認証アカウントの秘密鍵が漏洩した可能性を示しています。

Foresight Newsの過去の報道によると、Ostiumは昨夜、攻撃を受けて全ての取引を停止し、チームが調査を進めています。