- 攻撃者は、オラクル署名者の秘密鍵を侵害し、偽の署名を送信することにより、Arbitrum 上の Ostium の金庫から約 1800 ～ 2000 万ドルを盗み出した。.
- 操作された価格フィードにより、攻撃者は偽の取引利益を計上することができ、その利益は金庫からUSDCで支払われた。.
- Ostiumは取引を一時停止し、調査を開始した。これは、特権アクセスが侵害されたことに関連する2026年の脆弱性を悪用した攻撃が相次いでいる中での出来事である。.
攻撃者がArbitrum上のOstiumウォレットから1800万USDCを不正に引き出した。セキュリティ企業BlockaidはX上でこのdent 報告し、攻撃の原因はOstiumの価格フィードの操作にあるとしている。.
セキュリティ会社によると、攻撃者は登録済みのPriceUpKeepフォワーダーを使用し、将来の日付の承認済みオラクルレポートを提出した。これにより、攻撃者は存在しない取引利益を計上することができ、金庫はそれをUSDCで支払った。.
Blockaidは 、その支払額を約1800万ドルと見積もった。
オスティウムに何が起こったのか？
セキュリティ企業 ExVulは Xについて、「この攻撃は、秘密鍵の漏洩（Oracle Signer）に端を発し、価格操作につながった」と述べている。
DefiAlertsも 同様の結論に達し、この事象を特権を持つオラクル署名者の秘密鍵の侵害による価格操作と断定した。どちらの記述も、Ostiumのオラクル層が脆弱性であることを示唆している。
しかし、今回の攻撃で失われた総額については、全員の意見が一致している。Blockaidによると、この攻撃によって「金庫から約1800万USDCが払い出された」という。
ExVulは、1,186万ドル相当のUSDCが保管庫から流出したと報告し、これはOstiumのロックされた総資産額（TVL）3,430万ドルの約32%に相当すると付け加えた。Defimon Alerts Defiさらに高い数字を記録し、Ostiumは約2,000万ドルを失ったと述べている。ただし、保管庫から1,186万2,445 USDCが流出したことも言及している。.
Ostiumは、Arbitrumを基盤とした無期限取引所であり、ユーザーは外国為替、商品、貴金属、株式などの資産を、自己管理ウォレットから直接レバレッジをかけて取引できます。これは、こうした伝統的な市場へのエクスポージャーをオンチェーンで実現した最初の DeFi プラットフォームの一つです。.
Ostiumは最近、機関投資家からの支援とプラットフォームのアップグレードを発表しました。
4月下旬、Ostiumは 分散型実行レイヤー。これは、オンチェーンの注文をオフチェーンの機関投資家パートナーにルーティングしてヘッジを行うシステムです。共同創業者兼CTOのマルコ・アントニオ・リベイロ氏によると、このシステムの目的は、スマートコントラクトtrac100ミリ秒未満の低遅延で機関投資家向けメッセージングシステムに接続することでした。
DefiLlamaの資金調達記録によると、Ostiumは2025年12月にGeneral CatalystとJumpが共同で主導するシリーズAラウンドで2000万ドルを調達した。出資者にはCoinbase Ventures、Wintermute Ventures、GSRも名を連ねている。他の報道では、同社の調達総額は2780万ドルとされている。.
DefiLlamaのダッシュボード によると、Ostiumは現在、総額6,333万ドルの資産をロックしており、そのすべてがArbitrumにロックされている。また、ローンチ以来の累計永久債取引量は600億ドルを超えている。
暗号通貨セキュリティにとって厳しい状況がさらに悪化
Ostiumは、2026年に情報漏洩の被害を受けた企業のリストに新たに加わった。.
2026年第 2四半期は、 において過去最多の攻撃件数を記録した四半期となりdent 、6月下旬までに約83件の個別の攻撃が行われた。件数
すでに7月も半ばに差し掛かっているが、被害件数は増え続けている。管理者dent情報の漏洩や価格操作による被害が全体の約37％を占め、秘密鍵の盗難による被害がさらに5.7％を占めている。.
Ostiumで説明されたようなオラクル署名システムの侵害は、特権アクセスを狙った攻撃という傾向にまさに当てはまる。.
Ostiumは今回の脆弱性を認め、X上で「OLPボルトの問題を認識しています。すべての取引を一時停止しました。チームが調査中です」と発表している。今のところ、損失額については何も言及していない。.
この記事を読んでいるあなたは、既に一歩先を行っています。 ニュースレターを購読して、その優位性を維持しましょう。
よくある質問
オスティウムからどれだけの金額が盗まれたのか？
推定値は情報源によって異なる。Blockaidは約1800万ドル、ExVulは約1186万ドル相当のUSDC、 DefiAlertsは約2000万ドル相当のUSDC（約11,862,445）を記録している。.
Ostiumの脆弱性を悪用する手法はどのように機能したのか？
Blockaidは、攻撃者が登録済みのPriceUpKeepフォワーダーと将来の日付の承認済みオラクルレポートを使用して取引利益を偽装したと述べた一方、ExVulと Defimon Alertsは、価格操作を可能にした侵害されたオラクル署名キーが原因だと指摘した。.
Ostiumとは何ですか？
Ostiumは、Arbitrum上の分散型無期限証券取引所であり、自己管理型ウォレットから外国為替、商品、金属、株式などの実物資産に対するレバレッジ取引を提供しています。2025年12月には、General CatalystとJumpが共同で主導するシリーズAラウンドで2,000万ドルを調達しました。.
免責事項。 提供される情報は取引アドバイスではありません。Cryptopolitan.com Cryptopolitan、 このページで提供される情報に基づいて行われた投資について一切の責任を負いません。tronお勧めしますdent 調査や資格のある専門家への相談を
ハンナ・コリモア
ハンナは、暗号資産分野で10年近くにわたりブログ執筆やイベントレポートに携わってきたライター兼エディターです。Cryptopolitan Cryptopolitan、ニュースページに記事を寄稿し、 DeFi、RWA、暗号資産規制、AI、最先端技術産業における最新の動向をレポート・分析しています。アーカディア大学で経営学の学位を取得しています。.
