Ostium a pierdut 18 milioane de dolari într-un atac pe Arbitrum

Platforma de tranzacționare descentralizată Ostium a pierdut aproximativ 18 milioane de dolari în USDC într-un atac cibernetic pe rețeaua Arbitrum, realizat prin manipularea oracolului de preț.

Exploit-ul a fost detectat de firma de securitate blockchain Blockaid, după ce atacatorul a extras fondurile din seiful de lichiditate al Ostium de pe Arbitrum. Mecanismul descris de Blockaid indică folosirea unei componente automatizate numite PriceUpKeep forwarder pentru a trimite rapoarte de preț cu marcaje temporale din viitor, ceea ce a creat aparența unor tranzacții profitabile.

Potrivit Coindesk, există și o variantă neconfirmată potrivit căreia hackerii ar fi compromis o cheie de semnare a oracolului. Ceea ce rămâne cert este tipul de vulnerabilitate: infrastructura de preț și componentele keeper prin care datele ajung on-chain.

🚨 Blockaid detected an @Ostium Vault exploit on Arbitrum.

An attacker used a registered PriceUpKeep forwarder and future-dated authorized oracle reports to create artificial trade profit, triggering a ~$18M USDC payout from the vault.
More details in 🧵

— Blockaid (@blockaid_) July 15, 2026

Volum mare, finanțare solidă, dar punct critic în infrastructură

Ostium operează ca exchange descentralizat de contracte perpetue pe Arbitrum și permite tranzacționarea de active reale, de la mărfuri și forex la indici bursieri, cu levier de până la 200x și decontare în USDC. Într-o astfel de structură, orice distorsiune a prețului de referință nu afectează doar un feed tehnic, ci întreaga logică de marjă și profitabilitate a pozițiilor.

Platforma folosește un sistem personalizat de prețuri bazat pe contractul inteligent PriceUpKeep și pe rețeaua de automatizare terță Gelato pentru a aduce prețurile pe blockchain. Aici stă miza pentru capitalul instituțional: un protocol poate avea tracțiune comercială și investitori mari, dar dacă stratul de execuție a prețului cedează, lichiditatea devine imediat expusă.

Benchmark-ul este relevant. Pierderea de aproximativ 18 milioane de dolari depășește de trei ori atacul similar de săptămâna trecută asupra Summer.fi, unde au fost sustrase 6 milioane de dolari. În același timp, Ostium nu era un proiect marginal: atrăsese 27,8 milioane de dolari, inclusiv o rundă Seria A de 24 de milioane de dolari co-condusă de General Catalyst și Jump Crypto la sfârșitul anului 2025.

Raportat la dimensiunea activității, breșa apare într-un moment de accelerare a pieței. Volumele de tranzacționare pe CEX au crescut în iunie pentru prima dată în cinci luni, iar segmentul spot a urcat cu 15,3% la 1,11 trilioane de dolari. Mai specific pentru nișa Ostium, volumele de contracte perpetue RWA au atins un record de 311 miliarde de dolari. Cu alte cuvinte, atacul lovește exact într-un segment aflat pe creștere, nu într-o piață în retragere.

Semnalul pentru investitori și operatorii de piață

Pentru investitori, semnalul nu ține doar de suma pierdută, ci de arhitectura produsului. Un protocol care oferă levier de până la 200x pe active reale depinde critic de integritatea fluxului de preț; când acel flux poate fi manipulat, riscul de piață este dublat de un risc tehnic greu de hedguit.

Pentru operatorii de infrastructură, incidentul mută atenția pe dependențele terțe și pe rolurile privilegiate din oracole și sisteme keeper. Breșa sugerează că validarea timestamp-urilor și controlul asupra componentelor care publică prețul sunt puncte unde due diligence-ul tehnic trebuie să fie mai sever decât simpla evaluare a volumelor sau a listei de investitori.

Situația fondurilor clienților afectați de pierderea celor 18 milioane de dolari nu este clarificată, iar măsurile de remediere luate de Ostium și Gelato pentru securizarea contractului PriceUpKeep nu sunt precizate. Nici statutul operațional imediat al platformei nu este clarificat.

Pe termen scurt, piața va urmări dacă Ostium limitează impactul asupra lichidității și dacă apar modificări în infrastructura de oracole și keeperi, într-un segment în care volumele de contracte perpetue RWA tocmai au urcat la un maxim de 311 miliarde de dolari.

Parteneri

Articole recomandate din rețeaua noastră

BravonetOtniela Sandu a apărut pentru prima dată alături de Costeluș Cășuneanu într-o fotografie de cupluLylaCum ar putea organismul să oprească mai repede inflamația. Ce au descoperit cercetătorii de la UCLRevista Ioana43 de idei de cină gata în cel mult 30 de minute pentru serile în care ajungi târziu acasăNews24Bancu, după Corvinul-Universitatea Craiova 0-1. Meciul cu U Cluj trebuie să fie referința noastră cu FCSBDolce SportWieczysta Cracovia a pierdut cu 0-2 la Pogon Szczecin, iar Kopic rămâne fără victorie după patru meciuriGetPonyCât costă BYD Sealion 7 în România și ce diferențe sunt între Comfort, Design AWD și Excellence AWD