- Ostiumは10月1日、Gatewayを中心に取引スタックを再構築すると発表し、より高速な執行、統一されたマージン、組み込みのセキュリティを実現すると約束しました。
- これは、攻撃者が7月に正当なオラクル署名者およびフォワーダーの資格情報を使用して、同社のOLP金庫から2,375万ドルを抜き取った後の出来事です。
- この動きは、分散型RWA先物取引所が、累積取引量が3兆ドルを超える市場規模に拡大しても耐えうるインフラストラクチャと、機関投資家向けの執行スタイルを組み合わせられるかどうかを試すものです。
Ostiumは10月1日、Gatewayと呼ばれる新システムを導入して取引環境を刷新すると発表しました。このシステムは、より高速な執行、統一された証拠金管理、およびインフラストラクチャ上のセキュリティ機能を提供します。
このシステムは、流動性金庫から2,375万ドルが盗まれた事件から約3ヶ月後に導入されました。これにより、Arbitrumプラットフォームは7月の侵害を引き起こした欠陥を修正したことを示すよう圧力を受けています。
Ostiumが述べるGatewayによる変更点
10 月 1 日の X 上の投稿で、Ostium は Gateway を単なるパッチ以上のものとして位置づけました。同プラットフォームは、今年初めに導入された機関向け接続機能を維持し、執行プロセスとマージン管理を改善すると述べています。
7 月、Cryptopolitanは、Ostium の分散型執行レイヤーが、ヘッジ取引を支援するためにオンチェーン注文を機関パートナーへオフチェーンで送信するプロセスを可能にしていると報じました。同社の共同創設者兼 CTO である Marco Antonio Ribeiro 氏によれば、この全体構成は 100 ミリ秒未満のレイテンシを想定して設計されています。
Gateway に関する発表は、9 月 30 日に Ostium が OLP リカバリープランの更新を発表した直後でした。これにより、流出したプールの返済と、取引スタック全体の再建との関連性が示されました。
攻撃者が金庫を空にした方法
Galaxy Researchによると、ハッカーは Ostium システムの 2 つの信頼できるコンポーネント—承認されたオラクル署名キーと登録された PriceUpKeep フォワーダー—へのアクセスに成功しました。これら 2 つを用いて、ハッカーはより後のタイムスタンプを持つ正当な署名付き価格レポートを提出し、それを検証させた上で、その偽の価格に対して取引を繰り返し開閉することができました。
Galaxyによると、Ostiumの検証者は、署名者に取引の権限があるかを確認しましたが、価格が妥当かどうかまでは確認しませんでした。2,375万ドルは8件の別々の取引を通じて単一の暗号資産ウォレットへ送金され、最大の取引は原子的な一連の繰り返しオープン・クローズサイクルとして実行されました。
なぜこの問題はコードの問題ではなく、信頼の問題なのか
Galaxy によると、Ostium の事例はより大きな課題を示しています：スマートコントラクトが正常に機能していても、犯罪者は依然として人間、認証情報、およびスマートコントラクトに接続されたインフラを標的にできるということです。
「出金を制限することは、アプリケーション層で直接検閲リスクをもたらします。」— Galaxy Research
代わりに Galaxy は、署名キー管理の強化、検証者の冗長化、管理者のタイムロックを主張しました。
この問題は、2026年上半期の TRM Labs データによって示されています。その期間中にハッキング事件が207件発生し、被害額は9億7,200万ドルに達しました。インフラおよび運用上の侵害は事件全体の約15%を占めていましたが、損失の約76%を占めています。
$3兆ドル規模の市場に対するセキュリティテスト
CoinMarketCapの研究によると、実世界資産（RWA）パーペチュアルの総取引高は8月31日時点で3兆1,600億ドルでした。そのうち8月の取引高は7,995億ドルで、株式が全体の62.3%を占めました。
10月1日時点、DefiLlamaの RWA パーペチュアルダッシュボードでは、オープンインタレストが1,037市場で合計53億4,000万ドルと表示されました。このダッシュボードは、デフォルトでは集中型取引所のRWAパーペチュアルを除いたRWAパーペチュアルの合計を示しています。
CoinMarketCap もまた、中央集権型取引所が RWA パーペチュアル取引活動でより大きな市場シェアを獲得し始めたことを発見しました。したがって、Ostium は Gateway に対して明確な課題を抱えています：トレーダーに必要な速度と資本効率を提供しつつ、同時にこのプラットフォーム背後の技術が容易に侵害されないようにすることです。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
よくある質問
Ostium はエクスプロイトでどれだけの損失を出したのか？
Galaxy Research によれば、攻撃者は単一のウォレット宛てに送信された8件のトランザクションを通じて、Ostium の OLP バルトから2,375万米ドル相当の USDC を持ち去りました。Cryptopolitan の以前の報道では、セキュリティファームによる最初の推計は約1,800万ドルから2,000万ドルの範囲であったとされています。
攻撃者はどのようにして Ostium のバルトを空にしたのか？
Galaxy によると、攻撃者は承認されたオラクル署名キーと登録された PriceUpKeep フォワードの両方を保有し、正しく署名された未来の日付を持つ価格レポートを提出して、それに対してポジションを繰り返し開閉し、架空の利益を計上しました。検証者は署名者が承認されているかを確認しましたが、価格が正確かどうかは確認していませんでした。
RWA パーペチュアル市場の規模はどのくらいですか？
CoinMarketCap の調査によると、株式、商品、FX、インデックスにおけるパーペチュアル先物の累積出来高は、2026 年 8 月 31 日時点で 3.16 兆ドルに達しており、8 月単月では過去最高の 7,995 億ドルを記録しました。そのうち株式が当月の出来高の 62.3% を占めています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
