Menurut pernyataan Ostium pada 19 Juli, para pelaku menyerang membobol infrastruktur off-chain yang menyediakan data harga untuk protokol pada 15 Juli, lalu mengirimkan laporan palsu untuk dengan cepat membuka dan menutup posisi besar serta memperoleh keuntungan artifisial senilai 23.752.746 USDC dari kumpulan dana Penyedia Likuiditas.
Ostium mengonfirmasi bahwa jaminan trader disimpan dalam kontrak pintar terisolasi dan tidak terdampak. Tim menghentikan perdagangan dan membekukan semua kontrak dalam waktu 60 menit sejak transaksi serangan pertama. Protokol sedang berkoordinasi dengan Mandiant, zeroShadow, Collisionless, SEAL 911, serta penegak hukum dalam penyelidikan. Saat pemulihan, posisi yang ada akan ditandai berdasarkan harga saat dibuka kembali, tidak terpengaruh oleh pergerakan harga selama masa penangguhan.