Ostium ricostruisce lo stack di trading con Gateway dopo un exploit da $23.75M
- Il 1° ottobre Ostium ha annunciato la ricostruzione del proprio stack di trading attorno a Gateway, promettendo esecuzioni più veloci, margini unificati e sicurezza integrata.
- Questo avviene dopo che un attaccante ha drenato 23,75 milioni di dollari dal suo vault OLP a luglio, utilizzando credenziali legittime di oracle-signer e forwarder.
- Questa mossa testa se le piattaforme decentralizzate per RWA perpetual possono combinare l'esecuzione di tipo istituzionale con infrastrutture in grado di reggere la scalata del mercato oltre i 3 trilioni di dollari di volume cumulativo.
Ostium ha annunciato il 1° ottobre di aver rivisto la propria configurazione di trading grazie a Gateway, un nuovo sistema che offre maggiore velocità di esecuzione, un margine unificato e funzionalità di sicurezza nell'infrastruttura.
Questo sistema viene introdotto circa tre mesi dopo il furto di 23,75 milioni di dollari dal suo liquidity vault, esercitando pressioni sulla piattaforma Arbitrum affinché dimostri di aver risolto le vulnerabilità che hanno portato alla violazione di luglio.
Cosa Ostium afferma che Gateway cambia
In un post su X del 1° ottobre, Ostium ha presentato Gateway non come una semplice patch. La piattaforma conferma che manterrà la connettività istituzionale introdotta all'inizio dell'anno e migliorerà il processo di esecuzione e la gestione dei margini.
A luglio, Cryptopolitan ha riferito che lo strato di esecuzione decentralizzato di Ostium facilita l'invio di ordini on-chain ai partner istituzionali off-chain per supportare le operazioni di copertura. Secondo Marco Antonio Ribeiro, co-fondatore e CTO dell'azienda, l'intera architettura è stata progettata per latenze inferiori a 100 millisecondi.
L'annuncio riguardante Gateway è arrivato dopo che Ostium ha condiviso il 30 settembre un aggiornamento sul suo piano di recupero OLP, che illustra il legame tra il rimborso della pool drenata e la ricostruzione dell'intero stack di trading.
Come l'attaccante ha drenato il vault
Secondo Galaxy Research, l'hacker è riuscito ad accedere a due componenti fidati del sistema di Ostium: una chiave firmante oracle approvata e un forwarder PriceUpKeep registrato. Con questi elementi, l'hacker è stato in grado di inviare un rapporto sui prezzi correttamente firmato con un timestamp successivo, farlo verificare e aprire e chiudere ripetutamente trade basandosi su quel prezzo falso.
Secondo Galaxy, il verificatore di Ostium ha controllato se il firmatario avesse l'autorizzazione per la transazione, ma non se il prezzo fosse valido. L'importo di 23,75 milioni di dollari è stato trasferito in otto transazioni separate verso un unico wallet crittografico; la transazione più grande è stata eseguita come una serie atomica di cicli ripetuti di apertura e chiusura.
Perché la correzione è un problema di fiducia, non di codice
Secondo Galaxy, il caso Ostium illustra un problema più ampio: anche se gli smart contract funzionano correttamente, i criminali possono comunque colpire esseri umani, credenziali e infrastrutture connesse agli smart contract.
“L'introduzione di limiti ai prelievi comporta un rischio di censura direttamente a livello di applicazione.”— Galaxy Research
Invece, Galaxy ha sostenuto una gestione più robusta delle chiavi dei firmatari, ridondanza dei verificatori e timelock per gli amministratori.
Questo problema è illustrato dai dati di TRM Labs per il primo semestre del 2026, che hanno registrato 207 incidenti di hacking e perdite per un totale di 972 milioni di dollari. Sebbene le violazioni infrastrutturali e operative abbiano rappresentato solo circa il 15% degli incidenti, sono state responsabili di circa il 76% delle perdite.
Un test di sicurezza per un mercato da $3 trilioni
Secondo la ricerca di CoinMarketCap, il volume totale dei perpetuals su asset reali (RWA) è stato registrato a 3,16 trilioni di dollari al 31 agosto. Di questi, ad agosto sono stati registrati 799,5 miliardi di dollari di volume totale, con le azioni che hanno rappresentato il 62,3% del volume.
Al 1° ottobre, la dashboard RWA perpetuals di DefiLlama indicava un open interest di 5,34 miliardi di dollari su 1.037 mercati. La dashboard mostra il totale dei perpetuals RWA, escludendo di default i perpetuals RWA delle exchange centralizzate.
CoinMarketCap ha inoltre scoperto che gli exchange centralizzati hanno iniziato ad acquisire una quota di mercato maggiore nelle attività di trading perpetuo RWA. Di conseguenza, Ostium deve affrontare una sfida chiara per Gateway: fornire ai trader la velocità e l'efficienza del capitale necessarie, garantendo al contempo che la tecnologia alla base di questa piattaforma non possa essere facilmente violata.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Quanto ha perso Ostium nell'exploit?
Galaxy Research ha stimato che l'attaccante abbia sottratto 23,75 milioni di dollari in USDC dal vault OLP di Ostium attraverso otto transazioni inviate a un singolo wallet. Una copertura precedente di Cryptopolitan ha notato che le prime stime delle società di sicurezza variavano da circa 18 milioni a 20 milioni di dollari.
Come ha drenato l'attaccante il vault di Ostium?
Secondo Galaxy, l'attaccante possedeva sia una chiave autorizzata di oracle-signer che un forwarder PriceUpKeep registrato, quindi ha inviato un rapporto sui prezzi firmato correttamente con data futura e ha ripetutamente aperto e chiuso posizioni contro di esso per registrare profitti falsi. Il verificatore ha controllato che il firmatario fosse approvato, ma non se il prezzo fosse accurato.
Quanto è grande il mercato dei perpetuals su RWA?
La ricerca di CoinMarketCap ha stimato un volume cumulativo per i futures perpetual su azioni, materie prime, FX e indici pari a 3,16 trilioni di dollari entro il 31 agosto 2026, con solo agosto che ha raggiunto un record di 799,5 miliardi di dollari, mentre le azioni hanno rappresentato il 62,3% del volume di quel mese.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ibiam Wayas
Ibiam Wayas si occupa di notizie sul crypto dal 2019. Si è laureato in Informatica presso l'Open University of Nigeria. I suoi lavori sono apparsi su varie piattaforme di notizie crypto, tra cui Coinfomania, Crypto News Australia e AltcoinBuzz. Sfruttando il suo background in Informatica, ora si concentra su notizie relative a crypto, robotica e longevità.
