Le coffre-fort d'Ostium vidé lors d'une faille dans la sécurité d'Arbitrum, les pertes sont estimées à près de 18 millions de dollars
- Un attaquant a dérobé environ 18 à 20 millions de dollars du coffre-fort d'Ostium sur Arbitrum en compromettant la clé privée d'un signataire d'oracle et en soumettant de fausses données.
- La manipulation des cours a permis à l'attaquant d'enregistrer de faux profits commerciaux, que le coffre-fort a versés en USDC.
- Ostium a suspendu ses transactions et mène une enquête, rejoignant ainsi une vague d'exploits survenus en 2026 et liés à des accès privilégiés compromis.
Un pirate a dérobé 18 millions de dollars américains (USDC) du coffre-fort d'Ostium sur Arbitrum. La société de sécurité Blockaid a signalé l'dent sur X, attribuant l'attaque à une manipulation des données de prix d'Ostium.
Selon la société de sécurité, l'attaquant a utilisé un service de transmission PriceUpKeep enregistré et a soumis des rapports d'oracle autorisés datés dans le futur. Cela lui a permis d'enregistrer des profits sur des transactions fictives, et le système de paiement les a versés en USDC.
Blockaid a estimé le montant du versement à environ 18 millions de dollars.
Qu'est-il arrivé à Ostium ?
La société de sécurité ExVul a écrit sur X : « L'attaque provient d'une compromission de clé privée (signataire oracle) entraînant une manipulation des prix. »
Defimon Alerts est parvenu à une conclusion similaire, qualifiant l'événement de compromission de la clé privée d'un signataire d'oracle privilégié ayant entraîné une manipulation des prix. Les deux analyses pointent du doigt la couche oracle d'Ostium comme maillon faible.
Il existe toutefois un consensus total sur le montant total perdu suite à cette faille. Blockaid indique que celle-ci a entraîné le versement d'environ 18 millions de dollars en USDC depuis son coffre-fort
ExVul a signalé que 11,86 millions de dollars en USDC ont quitté le coffre-fort, soit environ 32 % des 34,3 millions de dollars de valeur totale bloquée (TVL) d'Ostium. Defimon Alerts a enregistré un chiffre encore plus élevé, indiquant qu'Ostium a perdu environ 20 millions de dollars. Cependant, ce site a également mentionné que 11 862 445 USDC ont été retirés du coffre-fort.
Ostium est une plateforme d'échange perpétuelle basée sur Arbitrum qui permet de trader à effet de levier des actifs tels que les devises, les matières premières, les métaux et les actions directement depuis un portefeuille auto-conservateur. Elle a été l'une des premières plateformes DeFi à proposer ce type d'exposition aux marchés traditionnels sur la blockchain.
Ostium a récemment annoncé un soutien institutionnel et une mise à niveau de sa plateforme
Fin avril, Ostium a déployé ce qu'elle a appelé une couche d'exécution décentralisée, un système qui achemine les ordres sur la blockchain vers des partenaires institutionnels hors chaîne à des fins de couverture. La raison, selon le cofondateur et directeur technique Marco Antonio Ribeiro, était de connecter les contrats intelligentstracsystèmes de messagerie institutionnels avec une latence inférieure à 100 millisecondes.
Ostium a finalisé une levée de fonds de série A de 20 millions de dollars en décembre 2025, co-dirigée par General Catalyst et Jump, selon les informations de financement de DefiLlama, qui mentionnent également Coinbase Ventures, Wintermute Ventures et GSR parmi les investisseurs. D'autres sources indiquent que la société aurait levé un total de 27,8 millions de dollars.
DefiLlama indique actuellement qu'Ostium détient une valeur totale bloquée de 63,33 millions de dollars, le tout sur Arbitrum, avec un volume cumulé perpétuel de plus de 60 milliards de dollars depuis son lancement.
Un nouvel épisode brutal pour la sécurité des cryptomonnaies
Ostium vient désormais rejoindre la liste croissante des entreprises ayant subi une violation de données en 2026.
Le deuxième trimestre 2026 s'est clôturé comme le trimestre le plus touché par les attaques jamais enregistrédent avec environ 83 exploits distincts jusqu'à fin juin.
Nous sommes déjà à la mi-juillet et la liste ne cesse de s'allonger. Lesdentd'administrateur compromis et la manipulation des prix ont représenté environ 37 % de ces pertes, et le vol de clés privées, 5,7 % supplémentaires.
Une compromission de signature d'oracle du type décrit chez Ostium s'inscrit parfaitement dans cette tendance d'attaques visant les accès privilégiés.
Ostium a reconnu la faille, écrivant sur X : « Nous sommes conscients du problème avec le coffre-fort OLP. Toutes les transactions sont suspendues. Notre équipe enquête. » Pour l’instant, l’entreprise n’a publié aucune déclaration concernant l’ampleur des pertes.
Si vous lisez ceci, vous avez déjà une longueur d'avance. Restez-y grâce à notre newsletter.
FAQ
Combien d'argent a été volé à Ostium ?
Les estimations varient selon les sources. Blockaid évoque environ 18 millions de dollars, ExVul en compte environ 11,86 millions en USDC, et Defimon Alerts enregistre près de 20 millions de dollars, dont environ 11 862 445 en USDC.
Comment fonctionnait la faille Ostium ?
Blockaid a déclaré que l'attaquant avait utilisé un transmetteur PriceUpKeep enregistré et des rapports d'oracle autorisés datés à terme pour falsifier les profits commerciaux, tandis qu'ExVul et Defimon Alerts l'ont attribué à une clé de signature d'oracle compromise qui a permis la manipulation des prix.
Qu'est-ce que l'ostium ?
Ostium est une plateforme d'échange de contrats perpétuels décentralisée sur Arbitrum qui propose des transactions à effet de levier sur des actifs du monde réel tels que le forex, les matières premières, les métaux et les actions à partir d'un portefeuille en auto-dépositaire, et elle a levé 20 millions de dollars lors d'une série A en décembre 2025, co-dirigée par General Catalyst et Jump.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Hannah Collymore
Hannah est rédactrice et éditrice, forte d'une expérience de près de dix ans dans la rédaction de blogs et la couverture d'événements liés aux cryptomonnaies. Chez Cryptopolitan, elle contribue à la page d'actualités en rédigeant des articles et en analysant les dernières évolutions de la finance décentralisée DeFi, des comptes gérés par les utilisateurs (RWA), de la réglementation des cryptomonnaies, de l'intelligence artificielle (IA) et des technologies de pointe. Elle est diplômée en administration des affaires de l'université Arcadia.
