Ostium planea relanzarse esta semana tras la vulneración de su bóveda por valor de 23,7 millones de dólares
- Ostium planea reanudar sus operaciones aproximadamente una semana después de que un atacante extrajera 23,75 millones de dólares de su fondo de liquidez.
- El explotador blanqueó los fondos a través de Tornado Cash.
- Las posiciones de los operadores existentes permanecen congeladas pero sin modificar, y Ostium aún no ha detallado cómo se compensará a los proveedores de liquidez por sus pérdidas.
Ostium planea reanudar las operaciones esta semana, aproximadamente cinco días después de que un atacante vaciara su bóveda de liquidez, según anunció el lunes 20 de julio la plataforma de intercambio con sede en Arbitrum. Los operadores y proveedores de liquidez han tenido sus fondos congelados desde el 15 de julio, y la reanudación será su primera oportunidad para operar con sus posiciones en casi una semana.
La empresa declaró que avisaría con al menos 24 horas de antelación antes de la reanudación de las operaciones y que auditores, expertos externos en ciberseguridad y sus propios ingenieros estaban realizando comprobaciones finales previamente.
Cuando la plataforma vuelva a estar en línea, las posiciones existentes se reabrirán al precio vigente en el momento del reinicio.
Ostium opera una plataforma descentralizada de contratos perpetuos en Arbitrum, que permite a los usuarios realizar apuestas apalancadas en divisas, materias primas, metales, acciones y criptomonedas desde una billetera de autocustodia, con operaciones liquidadas en USDC. En diciembre de 2025, cerró una ronda de financiación Serie A de 20 millones de dólares, codirigida por General Catalyst y Jump, según DefiLlama.
Qué se obtuvo durante la explotación de Ostium y qué no
Ostium cifró la pérdida en 23.752.746 USDC en una publicación del 19 de julio en X, su cifra más precisa hasta la fecha. El robo afectó al Ostium Liquidity Pool, la bóveda donde los proveedores de liquidez depositan USDC para respaldar las posiciones de los operadores y liquidar ganancias y pérdidas.
En una publicación posterior , realizada tras confirmar la vulnerabilidad, Ostium declaró que "las posiciones de los usuarios permanecen abiertas e inmodificables, y el margen del operador permanece inalterado en los contratos inteligentes de negociación congeladostrac.
Inicialmente, no hubo consenso general sobre la estimación de las pérdidas. La empresa de seguridad Blockaid informó que las pérdidas ascendían a unos 18 millones de dólares. Otro informe las cifró en 20 millones de dólares, mientras que tanto la contabilidad de Ostium como un análisis de Galaxy Research arrojaron una cifra de 23,75 millones de dólares.
Una clave de firmante, no un error detracinteligente
Según Galaxy, el atacante poseía dosdentlegítimas que solo deben ser entregadas por la gobernanza de Ostium: una clave de firmante de oráculo autorizada y un agente de reenvío PriceUpKeep registrado, la función que ejecuta las órdenes pendientes.
El verificador de Ostium comprueba que un informe de precios esté firmado por un firmante autorizado, pero no si el precio es real. Con ambasdenten mano, el atacante introdujo en el sistema un precio con fecha futura correctamente firmado y operó en contra de él.
La empresa de seguridad Halborn describió el mecanismo en detalle, afirmando que el atacante abrió una Bitcoin a un precio ficticio de 5.000 dólares, para luego cerrarla al precio real de mercado, cercano a los 60.000 dólares, embolsándose la diferencia.
Halborn estimó que el esquema generó alrededor del 900 % de ganancias por ronda a lo largo de diez iteraciones. La empresa de seguridad también señaló que la infraestructura objetivo de PriceUpKeep había quedado fuera del alcance del programa de recompensas por errores de Ostium, lo que redujo las probabilidades de que un investigador la hubiera detectado primero.
Tras el robo, los USDC sustraídos no permanecieron en el mismo lugar. PeckShieldAlert informó que el atacante los intercambió por 12.080 ETH y envió 10.540 ETH al mezclador Tornado Cash.
Ostium informó a su comunidad sobre eldent el 16 de julio, limitándose a decir que la negociación se había suspendido y que se había notificado a las autoridades. La compañía ha prometido un análisis técnico posterior al incidente en los próximos días.
Lo que aún no ha detallado es cómo se compensará a los proveedores de liquidez, que sufrieron el impacto total. Indicó que todavía está buscando una solución para ellos.
Las mentes más brillantes del mundo de las criptomonedas ya leen nuestro boletín. ¿Te apuntas? ¡ Únete!
Preguntas frecuentes
¿Cuánto dinero se robó de Ostium y a quién pertenecían los fondos afectados?
Ostium declaró que el atacante sustrajo 23.752.746 USDC de la bóveda de su proveedor de liquidez; el margen de los operadores se encontraba en untracaparte y no se utilizó, por lo que la pérdida recayó sobre los proveedores de liquidez.
¿Cómo funcionaba la vulnerabilidad de Ostium?
El atacante utilizó una clave legítima de firma de oráculo y un agente de reenvío registrado de PriceUpKeep para enviar precios futuros correctamente firmados, y luego abrió y cerró posiciones repetidamente, incluyendo una operación Bitcoin que se abrió a un precio falso de 5.000 dólares y se cerró cerca de los 60.000 dólares reales.
¿Cuándo reanudará Ostium su cotización en bolsa?
Ostium anunció el 20 de julio que estaba trabajando para relanzar sus operaciones esta semana y que avisaría con al menos 24 horas de antelación antes de que se reanudaran, y que las posiciones se reabrirían al precio de reinicio.
Aviso legal. La información proporcionada no constituye asesoramiento comercial. Cryptopolitanconsultar no se responsabiliza de las inversiones realizadas con base en la información proporcionada en esta página. Recomendamostronencarecidamente realizar una investigación independientedent un profesional cualificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en redacción de blogs y reportajes sobre eventos en el ámbito de las criptomonedas. En Cryptopolitan, colabora en la sección de noticias, informando y analizando las últimas novedades en DeFi, RWA, regulación de criptomonedas, IA y tecnologías de vanguardia. Se graduó en Administración de Empresas por la Universidad de Arcadia.
