Le coffre-fort Ostium vidé dans l’exploitation sur Arbitrum, les pertes estimées à près de 18 millions de dollars
- Un attaquant a vidé environ 18 à 20 millions $ du coffre-fort Ostium sur Arbitrum en compromettant la clé privée d'un signataire d'oracle et en soumettant des données falsifiées.
- Le flux de prix manipulé a permis à l'attaquant d'enregistrer des profits commerciaux fictifs, que le coffre-fort a décaissés en USDC.
- Ostium a suspendu les négociations et mène une enquête, s'ajoutant à une vague d'exploitations de 2026 liées à un accès privilégié compromis.
Un attaquant a vidé 18 millions de dollars en USDC du coffre-fort Ostium sur Arbitrum. La société de sécurité Blockaid a signalé l’incident sur X, attribuant l’attaque à une manipulation du flux de prix d’Ostium.
Selon la société de sécurité, l’attaquant a utilisé un transmetteur PriceUpKeep enregistré et a soumis des rapports d’oracle autorisés datant du futur. Cela a permis à l’attaquant de comptabiliser des profits de trading qui n’existaient pas, et le coffre-fort les a payés en USDC.
Blockaid évalue le paiement à environ 18 millions de dollars.
Que s’est-il passé pour Ostium ?
La société de sécurité ExVul a écrit sur X : « L’attaque découle d’une compromission de clé privée (Signataire de l’oracle) entraînant une manipulation des prix. »
Defimon Alerts est arrivé à une conclusion similaire, qualifiant l’événement de compromission de clé privée d’un signataire d’oracle privilégié ayant conduit à une manipulation des prix. Les deux descriptions pointent vers la couche oracle d’Ostium comme étant le maillon faible.
Cependant, il y a un consensus total sur le montant total perdu dans l’exploitation. Blockaid indique que l’exploitation a déclenché « un paiement d’environ 18 millions de dollars USDC depuis le coffre-fort ».
ExVul a rapporté que 11,86 millions de dollars USDC ont quitté le coffre-fort, ajoutant que cela représentait environ 32 % des 34,3 millions de dollars de valeur totale verrouillée (TVL) d’Ostium. Defimon Alerts a enregistré un chiffre encore plus élevé, indiquant qu’Ostium a perdu environ 20 millions de dollars. Cependant, il a également mentionné que 11 862 445 USDC ont été vidés du coffre-fort.
Ostium est une plateforme d’échange perpétuel construite sur Arbitrum qui permet aux utilisateurs de trader des positions à effet de levier sur des actifs comme les devises, les matières premières, les métaux et les actions directement depuis un portefeuille auto-gardé. C’était l’une des premières plateformes DeFi à offrir ce type d’exposition aux marchés traditionnels sur la chaîne.
Ostium annonce récemment un soutien institutionnel et une mise à niveau de la plateforme
Fin avril, Ostium a lancé ce qu’il a appelé une couche d’exécution décentralisée, un système qui achemine les ordres sur chaîne vers des partenaires institutionnels hors chaîne pour la couverture. La raison de cela, selon le cofondateur et CTO Marco Antonio Ribeiro, était de connecter les contrats intelligents aux systèmes de messagerie institutionnels avec une latence inférieure à 100 millisecondes.
Ostium a levé 20 millions de dollars en série A en décembre 2025, co-dirigée par General Catalyst et Jump, selon les dossiers de financement de DefiLlama, qui listent également Coinbase Ventures, Wintermute Ventures et GSR parmi les investisseurs. D’autres rapports indiquent que le total levé par l’entreprise s’élève à 27,8 millions de dollars.
Le tableau de bord de DefiLlama montre actuellement qu’Ostium détient 63,33 millions de dollars de valeur totale verrouillée, tous sur Arbitrum, avec plus de 60 milliards de dollars de volume perpétuel cumulé depuis le lancement.
Une autre addition à une période brutale pour la sécurité crypto
Maintenant, Ostium rejoint la liste croissante d’entreprises qui ont subi une brèche en 2026.
Le le deuxième trimestre de 2026 s’est clôturé comme le trimestre le plus attaqué de l’histoire en nombre d’incidents, avec environ 83 exploitations distinctes jusqu’à fin juin.
Nous sommes déjà à mi-juillet et la liste continue de s’allonger. Les identifiants d’administrateur compromis et la fausse manipulation des prix ont représenté environ 37 % de ces pertes, et le vol de clés privées 5,7 % supplémentaires.
Une compromission de signataire d’oracle du type décrit chez Ostium s’inscrit parfaitement dans cette tendance d’attaques visant l’accès privilégié.
Ostium a reconnu l’exploitation, écrivant sur X : « Nous sommes au courant du problème avec le vault OLP. Nous avons suspendu tous les échanges. L’équipe enquête. » À ce jour, aucune déclaration n’a été publiée pour préciser l’ampleur des pertes.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Combien a été volé à Ostium ?
Les estimations varient selon les sources. Blockaid a cité environ 18 millions $, ExVul a comptabilisé environ 11,86 millions $ en USDC, et Defimon Alerts a enregistré près de 20 millions $, soit environ 11 862 445 en USDC.
Comment l'exploitation d'Ostium a-t-elle fonctionné ?
Blockaid a indiqué que l'attaquant a utilisé un forwarder PriceUpKeep enregistré et des rapports d'oracles autorisés datés dans le futur pour simuler des profits commerciaux, tandis qu'ExVul et Defimon Alerts ont attribué cela à une clé de signataire d'oracle compromise qui a permis la manipulation des prix.
Qu'est-ce qu'Ostium ?
Ostium est une plateforme d'échange perpétuel décentralisée sur Arbitrum qui propose du trading avec effet de levier sur des actifs réels tels que le forex, les matières premières, les métaux et les actions depuis un portefeuille en auto-garde. Elle a levé 20 millions de dollars en série A en décembre 2025, co-dirigés par General Catalyst et Jump.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
