Cajón de seguridad de Ostium drenado en el exploit de Arbitrum, pérdidas estimadas cerca de 18 millones de dólares
- Un atacante drenó aproximadamente entre 18 y 20 millones de dólares del vault de Ostium en Arbitrum al comprometer la clave privada de un firmante de oráculo y enviar datos falsos.
- El feed de precios manipulado permitió al atacante registrar ganancias comerciales ficticias, que el vault pagó en USDC.
- Ostium ha pausado las operaciones y está investigando, sumándose a una ola de exploits de 2026 vinculados a accesos privilegiados comprometidos.
Un atacante ha drenado 18 millones en USDC del cajón de seguridad de Ostium en Arbitrum. La firma de seguridad Blockaid señaló el incidente en X, culpando al ataque de una manipulación del feed de precios de Ostium.
Según la firma de seguridad, el atacante utilizó un reenviador PriceUpKeep registrado y presentó informes de oráculo autorizados con fechas futuras. Eso permitió al atacante registrar ganancias comerciales que no existían, y el cajón de seguridad les pagó en USDC.
Blockaid sitúa el pago en aproximadamente 18 millones de dólares.
¿Qué sucedió con Ostium?
La firma de seguridad ExVul escribió en X: «El ataque proviene de una Compromiso de Clave Privada (Firmante del Oráculo) que resultó en manipulación de precios».
Defimon Alerts llegó a una conclusión similar, etiquetando el evento como un compromiso de clave privada de un firmante de oráculo privilegiado que llevó a la manipulación de precios. Ambas descripciones apuntan a la capa de oráculo de Ostium como el eslabón débil.
Sin embargo, hay un consenso total sobre la cantidad total perdida en el exploit. Blockaid dice que el exploit provocó «~18 millones de dólares en pagos de USDC desde el cajón de seguridad».
ExVul informó que 11,86 millones de dólares en USDC salieron del cajón de seguridad, añadiendo que esto representaba aproximadamente el 32% de los 34,3 millones de dólares de valor total bloqueado (TVL) de Ostium. Defimon Alerts registró una cifra aún mayor, afirmando que Ostium perdió aproximadamente 20 millones de dólares. Sin embargo, también mencionó que se drenaron 11.862.445 USDC del cajón de seguridad.
Ostium es un exchange perpetuo construido en Arbitrum que permite a las personas operar posiciones apalancadas en activos como divisas, materias primas, metales y acciones directamente desde una billetera de autocustodia. Fue uno de los primeros lugares DeFi en llevar ese tipo de exposición de mercados tradicionales a la cadena.
Ostium anunció recientemente respaldo institucional y actualización de la plataforma
A finales de abril, Ostium lanzó lo que llamó una capa de ejecución descentralizada, un sistema que enruta los pedidos en cadena a socios institucionales fuera de la cadena para cobertura. La razón de esto, según el cofundador y CTO Marco Antonio Ribeiro, era conectar contratos inteligentes con sistemas de mensajería institucionales con una latencia inferior a 100 milisegundos.
Ostium cerró una ronda Serie A de 20 millones de dólares en diciembre de 2025, co-liderada por General Catalyst y Jump, según los registros de financiación de DefiLlama, que también listan a Coinbase Ventures, Wintermute Ventures y GSR entre los inversores. Otros informes sitúan el total recaudado de la empresa en 27,8 millones de dólares.
El panel de DefiLlama muestra actualmente que Ostium tiene 63,33 millones de dólares en valor total bloqueado, todo en Arbitrum, con más de 60.000 millones de dólares en volumen perpetuo acumulado desde el lanzamiento.
Otra adición a un periodo brutal para la seguridad de las criptomonedas
Ahora Ostium se ha unido a la creciente lista de empresas que han sufrido una brecha en 2026.
El el segundo trimestre de 2026 cerró como el trimestre con más ataques en la historia por número de incidentes, con aproximadamente 80 exploits separados a finales de junio.
Ya estamos a mitad de julio, y la lista sigue creciendo. Las credenciales de administrador comprometidas y la manipulación falsa de precios representaron aproximadamente el 37% de esas pérdidas, y el robo de claves privadas otro 5,7%.
Un compromiso de firmante de oráculo del tipo descrito en Ostium se sitúa firmemente dentro de esa tendencia de ataques dirigidos al acceso privilegiado.
Ostium ha reconocido el exploit, escribiendo en X: «Somos conscientes del problema con el cajón de seguridad OLP. Hemos pausado todo el comercio. El equipo está investigando». Hasta ahora, no ha emitido ninguna declaración que aborde la magnitud de la pérdida.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Cuánto se robó de Ostium?
Las estimaciones varían según la fuente. Blockaid citó unos 18 millones de dólares, ExVul contabilizó aproximadamente 11,86 millones de dólares en USDC, y Defimon Alerts registró cerca de 20 millones de dólares, con alrededor de 11.862.445 en USDC.
¿Cómo funcionó el exploit de Ostium?
Blockaid indicó que el atacante utilizó un forwarder PriceUpKeep registrado e informes de oráculos autorizados con fecha futura para simular ganancias comerciales, mientras que ExVul y Defimon Alerts atribuyeron el incidente a una clave de firmante de oráculo comprometida que permitió la manipulación de precios.
¿Qué es Ostium?
Ostium es un exchange descentralizado de futuros perpetuos en Arbitrum que ofrece trading apalancado sobre activos del mundo real como divisas, materias primas, metales y acciones desde una billetera de autogestión, y recaudó 20 millones de dólares en su ronda Serie A en diciembre de 2025, co-liderada por General Catalyst y Jump.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
