Ostium reconstruye su pila de trading con Gateway tras una explotación de $23.75M
- Ostium anunció el 1 de octubre que está reconstruyendo su pila de operaciones en torno a Gateway, prometiendo una ejecución más rápida, un margen unificado y seguridad integrada.
- Esto ocurre después de que un atacante drenara 23,75 millones de dólares de su bóveda OLP en julio utilizando credenciales legítimas de oráculo-firmante y reenviador.
- El movimiento pone a prueba si los mercados descentralizados de perpetuos sobre activos del mundo real (RWA) pueden combinar una ejecución de estilo institucional con una infraestructura que resista el crecimiento del mercado más allá de los 3 billones de dólares en volumen acumulado.
Ostium anunció el 1 de octubre que está renovando su configuración de operaciones utilizando Gateway, un nuevo sistema que ofrece mayor velocidad de ejecución, un margen unificado y características de seguridad en su infraestructura.
Este sistema se presenta aproximadamente tres meses después del robo de 23,75 millones de dólares de su bóveda de liquidez, lo que ejerce presión sobre la plataforma Arbitrum para demostrar que ha corregido las vulnerabilidades que provocaron la brecha de seguridad en julio.
Lo que Ostium dice sobre los cambios de Gateway
En un post de X del 1 de octubre, Ostium presentó Gateway como algo más que un parche. La plataforma indica que mantendrá la conectividad institucional introducida a principios de este año y mejorará el proceso de ejecución y la gestión de márgenes.
En julio, Cryptopolitan reportó que la capa de ejecución descentralizada de Ostium facilitaba el envío de órdenes on-chain a socios institucionales off-chain para ayudar en la cobertura. Según Marco Antonio Ribeiro, cofundador y CTO de la empresa, toda la configuración ha sido diseñada para latencias inferiores a 100 milisegundos.
El anuncio sobre Gateway se produjo después de que Ostium compartiera una actualización sobre su plan de recuperación OLP el 30 de septiembre, lo cual ilustraba la conexión entre el reembolso del pool drenado y la reconstrucción de todo el stack de trading.
Cómo el atacante vació la bóveda
Según Galaxy Research, el hacker logró acceder a dos componentes confiables del sistema de Ostium: una clave firmante de oráculo aprobada y un forwarder PriceUpKeep registrado. Con ambos, el atacante pudo enviar un informe de precio correctamente firmado con un timestamp posterior, hacerlo verificar y abrir y cerrar repetidamente operaciones contra ese precio falso.
Según Galaxy, el verificador de Ostium comprobó si el firmante tenía autorización para la transacción, pero no si el precio era válido. El monto de 23,75 millones de dólares se transfirió en ocho transacciones separadas a una única billetera cripto; la transacción más grande se ejecutó como una serie atómica de ciclos repetidos de apertura y cierre.
Por qué la solución es un problema de confianza, no de código
Según Galaxy, el caso de Ostium ilustra un problema mayor: incluso si los contratos inteligentes funcionan correctamente, los criminales aún pueden atacar a las personas, credenciales e infraestructura conectadas a los contratos inteligentes.
“La limitación de retiros introduce un riesgo de censura directamente en la capa de aplicación.” — Galaxy Research
En cambio, Galaxy abogó por una gestión más robusta de claves de firmantes, redundancia del verificador y bloqueos temporales de administración.
Este problema se ilustra con los datos de TRM Labs del primer semestre de 2026, donde hubo 207 incidentes de hackeo y pérdidas por valor de 972 millones de dólares. Aunque las brechas de infraestructura y operativas representaron solo alrededor del 15% de los incidentes, fueron responsables de aproximadamente el 76% de las pérdidas.
Una prueba de seguridad para un mercado de 3 billones de dólares
Según la investigación de CoinMarketCap, el volumen total de perpetuos de activos del mundo real (RWA) se registró en 3,16 billones de dólares al 31 de agosto. De este total, agosto aportó 799,5 mil millones de dólares, siendo las acciones responsables del 62,3% del volumen.
Al 1 de octubre, el panel de perpetuos RWA de DefiLlama indicaba que el interés abierto era de 5,34 mil millones de dólares en 1.037 mercados. El panel muestra el total de perpetuos RWA, excluyendo por defecto los perpetuos RWA de exchanges centralizados.
CoinMarketCap también descubrió que los intercambios centralizados han comenzado a adquirir una mayor cuota de mercado en las actividades de negociación de perpetuos de RWA. Por lo tanto, Ostium ahora enfrenta un desafío claro para Gateway: proporcionar a los traders la velocidad y la eficiencia de capital necesarias, al mismo tiempo que garantiza que la tecnología detrás de esta plataforma no pueda ser vulnerada fácilmente.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Cuánto perdió Ostium en la explotación?
Galaxy Research estimó que el atacante se llevó 23,75 millones de dólares en USDC del vault OLP de Ostium a través de ocho transacciones enviadas a una única billetera. Una cobertura anterior de Cryptopolitan señaló que las primeras estimaciones de las empresas de seguridad oscilaron entre aproximadamente 18 y 20 millones de dólares.
¿Cómo drenó el atacante el vault de Ostium?
Según Galaxy, el atacante poseía tanto una clave autorizada de firmante de oráculo como un forwarder PriceUpKeep registrado, luego presentó un informe de precio con firma válida y con fecha futura, y abrió y cerró posiciones repetidamente contra él para registrar ganancias falsas. El verificador comprobó que el firmante estaba aprobado, pero no si el precio era preciso.
¿Cuál es el tamaño del mercado de perpetuos de RWA?
La investigación de CoinMarketCap situó el volumen acumulado de futuros perpetuos sobre acciones, materias primas, divisas e índices en 3,16 billones de dólares hasta el 31 de agosto de 2026, siendo solo agosto récord con 799,5 mil millones de dólares, y las acciones representando el 62,3% del volumen de ese mes.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Ibiam Wayas
Ibiam Wayas cubre la noticia de criptomonedas desde 2019. Estudió Ciencias de la Computación en la Universidad Abierta Nacional de Nigeria. Su trabajo ha aparecido en diversas plataformas de noticias sobre criptomonedas, incluyendo Coinfomania, Crypto News Australia y AltcoinBuzz. Aprovechando su formación en Ciencias de la Computación, ahora se centra en noticias sobre criptomonedas, robótica y longevidad.
