Ostium 30 сентября открыла портал возмещения для вкладчиков пула ликвидности OLP, потерявших средства при взломе 15 июля. По подсчётам The Crypto Times, 3 321 из 3 666 затронутых кошельков имеют требования не больше 1 000 USDC и могут получить подтверждённый убыток полностью. Остальные 345 кошельков должны выбрать между фиксированной выплатой и ожиданием будущего возврата.

На старте контракт выплат получил 649 967,554552 USDC — все средства, которые Ostium удалось вернуть к моменту публикации условий. Это около 2,7% от подтверждённой протоколом потери в 23 752 746 USDC. Поэтому полное возмещение большинству адресов не означает, что возвращена большая часть денег: основные убытки приходятся на 345 крупных требований.

Владельцы таких требований могут до 30 октября безвозвратно уменьшить их до 1 000 USDC, получить эту сумму и отказаться от остального. Если они этого не сделают, кошелёк попадёт в отдельную очередь пропорциональных выплат. Её могут пополнять новые возвраты похищенных активов и часть комиссий Ostium, но конкретную долю выручки, сроки и даже наличие следующей выплаты компания не гарантирует.

Получение денег требует подписи кошельком под условиями портала. Она освобождает Ostium и связанных с ней лиц от претензий по инциденту, запрещает коллективный иск и передаёт протоколу требования к атакующему в пределах фактически выплаченной суммы. Кошельки дополнительно проверяются сервисом Chainalysis; решение Ostium о допуске к плану объявлено окончательным. Для мелких требований действует срок в 90 дней после запуска портала.

Атака затронула приложение Ostium в сети Arbitrum, а не саму сеть или USDC. По разбору Galaxy Research, злоумышленник использовал скомпрометированные полномочия подписанта цен и зарегистрированного ретранслятора, передавал ложные цены BTC/USD и выводил из OLP синтетическую прибыль. Средства трейдеров хранились в отдельном контракте; план касается вкладчиков пула ликвидности.