Ostium reconstruit sa pile de trading avec Gateway après une faille de 23.75 M$
- Ostium a annoncé le 1er octobre qu'il reconstruit sa pile de trading autour de Gateway, promettant une exécution plus rapide, une marge unifiée et une sécurité intégrée.
- Cela fait suite à un piratage en juillet qui a vidé 23,75 millions de dollars du vault OLP d'Ostium en utilisant des identifiants légitimes d'oracle-signataire et de forwarder.
- Cette initiative teste la capacité des plateformes décentralisées de perpétuels sur actifs réels (RWA) à combiner une exécution de style institutionnel avec une infrastructure capable de résister à l'évolution du marché au-delà de 3 billions de dollars de volume cumulé.
Ostium a annoncé le 1er octobre qu'il modernisait son environnement de trading grâce à Gateway, un nouveau système offrant une vitesse d'exécution accrue, une marge unifiée et des fonctionnalités de sécurité au sein de son infrastructure.
Ce système est présenté environ trois mois après le vol de 23,75 millions de dollars depuis son vault de liquidité, exerçant une pression sur la plateforme Arbitrum pour qu'elle démontre avoir corrigé les failles ayant conduit à la brèche en juillet.
Ce que Ostium affirme que Gateway change
Dans un post sur X du 1er octobre, Ostium a présenté Gateway comme bien plus qu'un simple correctif. La plateforme indique qu'elle maintiendra la connectivité institutionnelle introduite plus tôt cette année et améliorera le processus d'exécution ainsi que la gestion des marges.
En juillet, Cryptopolitan a rapporté que la couche d'exécution décentralisée d'Ostium facilitait l'envoi d'ordres on-chain vers des partenaires institutionnels hors chaîne pour aider à la couverture. Selon Marco Antonio Ribeiro, co-fondateur et CTO de l'entreprise, l'ensemble de l'architecture a été conçu pour des latences inférieures à 100 millisecondes.
L'annonce concernant Gateway a fait suite à une mise à jour publiée par Ostium le 30 septembre sur son plan de reprise OLP, qui illustrait le lien entre le remboursement du pool vidé et la reconstruction de l'ensemble de la pile de trading.
Comment l'attaquant a vidé le vault
Selon Galaxy Research, le pirate a réussi à accéder à deux composants de confiance du système d'Ostium : une clé de signature d'oracle approuvée et un forwarder PriceUpKeep enregistré. Grâce à ces deux éléments, il a pu soumettre un rapport de prix dûment signé avec un horodatage ultérieur, le faire valider, et ouvrir et fermer à plusieurs reprises des positions contre ce faux prix.
Selon Galaxy, le vérificateur d'Ostium a contrôlé si le signataire disposait de l'autorisation pour la transaction, mais pas si le prix était valide. Le montant de 23,75 millions de dollars a été transféré en huit transactions distinctes vers un seul portefeuille crypto ; la plus importante a été exécutée sous forme d'une série atomique de cycles répétés d'ouverture et de fermeture.
Pourquoi la correction relève d'un problème de confiance, et non de code
Selon Galaxy, le cas d'Ostium illustre un problème plus large : même si les contrats intelligents fonctionnent correctement, les criminels peuvent toujours cibler les humains, les identifiants et les infrastructures connectés aux contrats intelligents.
« L'introduction d'un ralentissement des retraits crée un risque de censure directement au niveau de la couche applicative. » — Galaxy Research
À la place, Galaxy a plaidé pour une gestion renforcée des clés de signature, une redondance du vérificateur et des délais d'attente administratifs.
Ce problème est illustré par les données de TRM Labs pour le premier semestre 2026, qui ont enregistré 207 incidents de piratage et des pertes s'élevant à 972 millions de dollars. Bien que les violations d'infrastructure et opérationnelles ne représentent qu'environ 15 % des incidents, elles sont responsables d'environ 76 % des pertes.
Un test de sécurité pour un marché de 3 billions
Selon les recherches de CoinMarketCap, le volume total des perpétuels sur actifs du monde réel (RWA) a été enregistré à 3,16 billions de dollars au 31 août. Parmi eux, le mois d'août a représenté 799,5 milliards de dollars du volume total, les actions étant responsables de 62,3 % du volume.
Au 1er octobre, le tableau de bord des perpétuels RWA de DefiLlama indiquait un intérêt ouvert de 5,34 milliards de dollars répartis sur 1 037 marchés. Le tableau de bord affiche le total des perpétuels RWA, en excluant par défaut les perpétuels RWA des échanges centralisés.
CoinMarketCap a également découvert que les échanges centralisés ont commencé à acquérir une part de marché plus importante dans les activités de trading perpétuel sur les RWA. Ainsi, Ostium fait face à un défi clair pour Gateway : fournir aux traders la vitesse et l'efficacité du capital requises, tout en s'assurant que la technologie derrière cette plateforme ne puisse pas être facilement compromise.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Combien Ostium a-t-il perdu dans l'exploitation ?
Galaxy Research a estimé que l'attaquant a soutiré 23,75 millions de dollars en USDC du coffre OLP d'Ostium via huit transactions envoyées à un seul portefeuille. Une couverture antérieure de Cryptopolitan indiquait que les premières estimations des sociétés de sécurité variaient entre environ 18 millions et 20 millions de dollars.
Comment l'attaquant a-t-il vidé le coffre d'Ostium ?
Selon Galaxy, l'attaquant détenait à la fois une clé de signataire oracle autorisée et un forwarder PriceUpKeep enregistré, puis a soumis un rapport de prix daté dans le futur correctement signé et a ouvert et fermé à plusieurs reprises des positions contre celui-ci pour enregistrer des profits fictifs. Le vérificateur a contrôlé que le signataire était approuvé, mais pas si le prix était exact.
Quelle est la taille du marché des perpétuels sur les actifs réels (RWA) ?
Les recherches de CoinMarketCap ont établi que le volume cumulé des contrats à terme perpétuels sur les actions, les matières premières, les changes (FX) et les indices s'élevait à 3,16 billions de dollars au 31 août 2026, dont 799,5 milliards de dollars rien qu'en août, les actions représentant 62,3 % du volume de ce mois-là.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Ibiam Wayas
Ibiam Wayas couvre l'actualité des cryptomonnaies depuis 2019. Il a étudié l'informatique à l'Université ouverte du Nigeria. Ses travaux ont été publiés sur diverses plateformes d'actualités cryptographiques, dont Coinfomania, Crypto News Australia et AltcoinBuzz. Fort de son background en informatique, il se concentre désormais sur les actualités liées aux cryptomonnaies, à la robotique et à la longévité.
