- Ostium kündigte am 1. Oktober an, seine Handelsinfrastruktur auf Gateway neu aufzubauen und verspricht schnellere Ausführung, ein einheitliches Margin-System sowie integrierte Sicherheit.
- Dies folgt einem Angriff im Juli, bei dem ein Angreifer mit legitimen Oracle-Signer- und Forwarder-Anmeldeinformationen 23,75 Millionen US-Dollar aus dem OLP-Vault von Ostium abzog.
- Der Schritt testet, ob dezentrale RWA-Perpetual-Marktplätze institutionelle Ausführungsgeschwindigkeit mit einer Infrastruktur verbinden können, die auch dann standhält, wenn das Marktvolumen über 3 Billionen US-Dollar kumuliert.
Ostium kündigte am 1. Oktober an, sein Handelssystem durch Gateway zu modernisieren – eine neue Lösung, die schnellere Ausführung, ein einheitliches Margin-Management und Sicherheitsfunktionen in der Infrastruktur bietet.
Diese Einführung erfolgt etwa drei Monate nach dem Diebstahl von 23,75 Millionen US-Dollar aus dem Liquiditätsvault und setzt die Arbitrum-Plattform unter Druck, nachzuweisen, dass sie die Schwachstellen behoben hat, die im Juli zum Sicherheitsvorfall führten.
Was Ostium über die Änderungen durch Gateway sagt
In einem Beitrag auf X vom 1. Oktober stellte Ostium Gateway als mehr denn nur ein Patch dar. Die Plattform kündigt an, die zu Beginn dieses Jahres eingeführte institutionelle Konnektivität beizubehalten und den Ausführungsprozess sowie das Margin-Management zu verbessern.
Im Juli berichtete Cryptopolitan, dass die dezentrale Ausführungsschicht von Ostium den Prozess des Sendens von On-Chain-Befehlen an institutionelle Partner Off-Chain ermöglichte, um das Hedging zu unterstützen. Laut Marco Antonio Ribeiro, dem Co-Gründer und CTO des Unternehmens, wurde die gesamte Einrichtung für Latenzen unter 100 Millisekunden konzipiert.
Die Ankündigung über Gateway erfolgte nach einer Aktualisierung zum OLP-Wiederherstellungsplan von Ostium am 30. September – diese verdeutlichte den Zusammenhang zwischen der Rückzahlung des geleerten Pools und dem Wiederaufbau der gesamten Handelsinfrastruktur.
Wie der Angreifer das Vault leerte
Laut Galaxy Research gelang es dem Hacker, Zugriff auf zwei vertrauenswürdige Komponenten von Ostiums System zu erlangen – einen genehmigten Oracle-Signerschlüssel und einen registrierten PriceUpKeep-Forwarder. Mit diesen beiden konnte der Hacker einen ordnungsgemäß signierten Preisbericht mit einem späteren Zeitstempel einreichen, ihn verifizieren lassen und wiederholt Trades gegen diesen falschen Preis eröffnen und schließen.
Laut Galaxy hat der Verifizierer für Ostium geprüft, ob der Unterzeichner die Autorisierung für die Transaktion hatte, nicht jedoch, ob der Preis gültig war. Der Betrag von 23,75 Millionen US-Dollar wurde in acht separaten Transaktionen auf eine einzige Krypto-Wallet übertragen; die größte Transaktion erfolgte als atomare Serie wiederholter Öffnungs- und Schließzyklen.
Warum die Lösung ein Vertrauensproblem und kein Codeproblem ist
Laut Galaxy verdeutlicht der Fall von Ostium ein größeres Problem: Selbst wenn Smart Contracts einwandfrei funktionieren, können Kriminelle weiterhin Menschen, Zugangsdaten und Infrastruktur angreifen, die mit den Smart Contracts verbunden sind.
„Die Beschränkung von Auszahlungen birgt ein Zenserrisiko direkt auf der Anwendungs-Ebene.“ – Galaxy Research
Stattdessen plädierte Galaxy für ein stärkeres Signatur-Schlüsselmanagement, Redundanz bei Verifizierern und Admin-Timelocks.
This issue is illustrated by the TRM Labs data for the first half of 2026, in which there were 207 hacking incidents and losses amounting to $972 million. Although infrastructure and operational breaches only made up around 15% of the incidents, they were responsible for approximately 76% of the losses.
Ein Sicherheitstest für einen 3 Billionen großen Markt
According to research from CoinMarketCap, the total volume of real-world asset (RWA) perpetuals was recorded at $3.16 trillion as of August 31. Among them, August accounted for $799.5 billion of the total volume, with stocks responsible for 62.3% of the volume.
As of the first of October, DefiLlama’s RWA perpetuals dashboard indicated that open interest was $5.34 billion across 1,037 markets. The dashboard shows a total of RWA perpetuals, excluding centralized-exchange RWA perpetuals by default.
CoinMarketCap hat zudem festgestellt, dass zentrale Börsen begonnen haben, einen größeren Marktanteil im RWA-Perpetual-Handel zu gewinnen. Damit steht Ostium nun vor einer klaren Herausforderung für Gateway: Händlern die erforderliche Geschwindigkeit und Kapital-effizienz zu bieten und gleichzeitig sicherzustellen, dass die Technologie hinter dieser Plattform nicht leicht kompromittiert werden kann.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Wie hoch war der Verlust von Ostium durch den Exploit?
Galaxy Research schätzt, dass der Angreifer über acht Transaktionen, die an eine einzige Wallet gesendet wurden, 23,75 Millionen USDC aus dem OLP-Vault von Ostium abgezogen hat. Eine frühere Berichterstattung von Cryptopolitan erwähnte, dass die ersten Schätzungen von Sicherheitsfirmen zwischen etwa 18 Millionen und 20 Millionen lagen.
Wie hat der Angreifer das Vault von Ostium geleert?
Laut Galaxy verfügte der Angreifer sowohl über einen autorisierten Oracle-Signerschlüssel als auch über einen registrierten PriceUpKeep-Forwarder. Anschließend reichte er einen korrekt signierten, zukunftsdatierten Preisbericht ein und eröffnete sowie schloss wiederholt Positionen dagegen, um gefälschte Gewinne zu verbuchen. Der Verifizierer prüfte zwar, ob der Signer genehmigt war, nicht jedoch, ob der Preis korrekt war.
Wie groß ist der Markt für RWA-Perpetuals?
Eine Untersuchung von CoinMarketCap ergab, dass das kumulierte Volumen für Perpetual-Futures auf Aktien, Rohstoffe, Währungen und Indizes bis zum 31. August 2026 bei 3,16 Billionen US-Dollar lag. Allein im August wurde mit 799,5 Milliarden US-Dollar ein Rekord verzeichnet, wobei Aktien 62,3 % des Volumens dieses Monats ausmachten.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Ibiam Wayas
Ibiam Wayas berichtet seit 2019 über Krypto-Nachrichten. Er studierte Informatik an der National Open University of Nigeria. Seine Arbeiten erschienen in verschiedenen Krypto-Nachrichtenplattformen, darunter Coinfomania, Crypto News Australia und AltcoinBuzz. Aufgrund seines Hintergrunds in der Informatik konzentriert er sich nun auf Nachrichten zu Kryptowährungen, Robotik und Langlebigkeit.
