Il caveau di Ostium è stato svuotato a seguito di un attacco informatico ad Arbitrum; le perdite si aggirano sui 18 milioni di dollari
- Un hacker ha sottratto circa 18-20 milioni di dollari dal caveau di Ostium su Arbitrum compromettendo la chiave privata di un firmatario dell'oracolo e inviando una chiave falsa.
- Il flusso di prezzi manipolato ha permesso all'attaccante di registrare falsi profitti di trading, che il caveau ha poi pagato in USDC.
- Ostium ha sospeso le negoziazioni e ha avviato un'indagine, unendosi a una serie di vulnerabilità del 2026 legate alla compromissione dell'accesso privilegiato.
Un hacker ha sottratto 18 milioni di USDC dal vault di Ostium su Arbitrum. La società di sicurezza Blockaid ha segnalato l'dent su X, attribuendo l'attacco alla manipolazione del feed dei prezzi di Ostium.
Secondo la società di sicurezza, l'attaccante ha utilizzato un forwarder PriceUpKeep registrato e ha inviato report oracolo autorizzati con date future. Ciò ha permesso all'attaccante di registrare profitti di trading inesistenti, che il vault ha poi accreditato in USDC.
Blockaid ha stimato l'importo del risarcimento a circa 18 milioni di dollari.
Che fine ha fatto Ostium?
La società di sicurezza ExVul ha scritto su X: "L'attacco deriva da una compromissione della chiave privata (Oracle Signer) che ha portato alla manipolazione dei prezzi".
Defimon Alerts è giunta a una conclusione simile, definendo l'evento una compromissione della chiave privata di un firmatario privilegiato dell'oracolo, che ha portato alla manipolazione dei prezzi. Entrambe le descrizioni indicano il livello oracolo di Ostium come l'anello debole.
Tuttavia, c'è pieno consenso sull'ammontare totale perso a causa dell'attacco. Blockaid afferma che l'attacco ha innescato un prelievo di circa 18 milioni di dollari in USDC dal caveau
ExVul ha riferito che 11,86 milioni di dollari in USDC sono usciti dal caveau, aggiungendo che ciò corrispondeva a circa il 32% dei 34,3 milioni di dollari di valore totale bloccato (TVL) di Ostium. Defimon Alerts ha registrato una cifra ancora più alta, affermando che Ostium ha perso circa 20 milioni di dollari. Tuttavia, ha anche menzionato che 11.862.445 USDC sono stati prelevati dal caveau.
Ostium è una piattaforma di scambio perpetua basata su Arbitrum che consente di negoziare posizioni con leva su asset come valute, materie prime, metalli e azioni direttamente da un wallet autocustodito. È stata una delle prime piattaforme DeFi a portare questo tipo di esposizione ai mercati tradizionali on-chain.
Ostium ha recentemente annunciato il supporto di investitori istituzionali e l'aggiornamento della piattaforma
A fine aprile, Ostium ha lanciato quello che ha definito un livello di esecuzione decentralizzato, un sistema che instrada gli ordini on-chain verso partner istituzionali off-chain per la copertura del rischio. Il motivo di questa scelta, secondo il co-fondatore e CTO Marco Antonio Ribeiro, era quello di connettere gli smart contracttracsistemi di messaggistica istituzionali con una latenza inferiore a 100 millisecondi.
Secondo i registri dei finanziamenti di DefiLlama, che elencano anche Coinbase Ventures, Wintermute Ventures e GSR tra gli investitori, Ostium ha chiuso un round di finanziamento di Serie A da 20 milioni di dollari nel dicembre 2025, co-guidato da General Catalyst e Jump. Altre fonti indicano che la società avrebbe raccolto un totale di 27,8 milioni di dollari.
DefiLlama mostra attualmente Ostium con un valore totale bloccato di 63,33 milioni di dollari, tutti su Arbitrum, con un volume cumulativo di contratti perpetui superiore a 60 miliardi di dollari dal lancio.
Un altro tassello in un periodo difficilissimo per la sicurezza delle criptovalute
Ora Ostium si è aggiunta alla crescente lista di aziende che hanno subito una violazione dei dati nel 2026.
Il secondo trimestre del 2026 mai registratodent , con circa 83 exploit distinti fino alla fine di giugno.
Siamo già a metà luglio e la lista continua ad allungarsi. Ledentdi amministratore compromesse e la manipolazione fraudolenta dei prezzi hanno rappresentato circa il 37% di queste perdite, mentre il furto di chiavi private un ulteriore 5,7%.
Una violazione del sistema di firma dell'oracolo, del tipo descritto nel caso Ostium, si inserisce perfettamente in quella tendenza di attacchi mirati all'accesso privilegiato.
Ostium ha riconosciuto la vulnerabilità, scrivendo su X: "Siamo a conoscenza del problema con il vault OLP. Abbiamo sospeso tutte le negoziazioni. Il team sta indagando". Finora non ha rilasciato alcuna dichiarazione in merito all'entità della perdita.
Se stai leggendo questo, sei già un passo avanti. Rimani al passo con i tempi iscrivendoti alla nostra newsletter.
Domande frequenti
Quanto è stato rubato da Ostium?
Le stime variano a seconda della fonte. Blockaid ha indicato circa 18 milioni di dollari, ExVul ha contato circa 11,86 milioni di dollari in USDC e Defimon Alerts ha registrato quasi 20 milioni di dollari, con circa 11.862.445 USDC.
Come funzionava l'exploit di Ostium?
Secondo Blockaid, l'attaccante avrebbe utilizzato un forwarder PriceUpKeep registrato e report oracle autorizzati con data futura per falsificare i profitti di trading, mentre ExVul e Defimon Alerts avrebbero attribuito l'attacco a una chiave di firma dell'oracolo compromessa che avrebbe consentito la manipolazione dei prezzi.
Cos'è l'Ostio?
Ostium è una piattaforma di scambio decentralizzata di contratti perpetui su Arbitrum che offre trading con leva su asset reali come forex, materie prime, metalli e azioni tramite un wallet self-custody. A dicembre 2025 ha raccolto 20 milioni di dollari in un round di finanziamento di Serie A co-guidato da General Catalyst e Jump.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi dieci anni di esperienza nella scrittura di blog e nella cronaca di eventi nel settore delle criptovalute. Collabora con Cryptopolitan, occupandosi della pagina notizie e analizzando gli ultimi sviluppi in ambito DeFi, RWA, regolamentazione delle criptovalute, intelligenza artificiale e tecnologie all'avanguardia. Si è laureata in Economia aziendale presso l'Università di Arcadia.
