- 攻撃者はオラクル署名者の秘密鍵を侵害し、偽の取引報告を送信することで、Arbitrum 上の Ostium の金庫から約 1800 万〜2000 万ドルを抜き取った。
- 操作された価格フィードにより、攻撃者は架空の取引利益を計上し、その分を USDC で金庫から受け取った。
- Ostium は取引を一時停止し、調査を進めている。これは privileged access が侵害されたことによる 2026 年の一連の攻撃事件の一つである。
攻撃者がアルビtrum上のOstium金庫から1800万ドル相当のUSDCを抜き取った。セキュリティ企業のBlockaidはXでこの事案を指摘し、攻撃の原因をOstiumの価格フィードの操作にあると非難した。
セキュリティ企業によると、攻撃者は登録済みのPriceUpKeepフォワーダーを使用し、未来の日付を持つ承認済みオラクルレポートを提出した。これにより、攻撃者は存在しない取引利益を計上し、金庫はUSDCでそれを出金した。
Blockaid payout を約18百万ドルと見積もっている。
Ostiumで何が起こったのか？
セキュリティ企業 ExVulは Xで「この攻撃は、プライベートキーの侵害（オラクル署名者）に起因する価格操作が原因です」と記した。
Defimon Alerts も同様の結論に達し、特権的なオラクル署名者のプライベートキー侵害が価格操作につながった事案と位置づけた。両者の説明は、Ostiumのオラクル層が脆弱な点であることを示している。
しかし、攻撃で失われた総額については完全な一致がある。Blockaidは、この攻撃が「金庫からの約1800万ドル相当のUSDC出金」を引き起こしたと述べている。
ExVulは、USDC1186万ドルが金庫から流出したと報告し、これはOstiumの総預入価値（TVL）3430万ドルの約32%に相当すると付け加えた。Defimon Alertsはさらに高い数値を記録しており、Ostiumは約2000万ドルを失ったと述べている。ただし、金庫から11,862,445 USDCが抜き取られたことも言及している。
Ostiumはアルビtrum上に構築されたパーペチュアル取引所で、自己保管ウォレットから直接、外国為替、商品、金属、株式などの資産に対してレバレッジポジションを取ることができる。それは、そのような伝統的な市場へのエクスポージャーをオンチェーンにもたらした最初のDeFiプラットフォームの一つであった。
Ostiumは機関投資家の支援とプラットフォームのアップグレードを発表
4月下旬、Ostiumは 分散型実行レイヤーと称するシステムをリリースした。これは、オンチェーン注文をオフチェーンの機関パートナーにルーティングしてヘッジを行うシステムである。共同創設者兼CTOのMarco Antonio Ribeiroによると、この理由として、スマートコントラクトを100ミリ秒未満のレイテンシで機関向けメッセージングシステムに接続することが挙げられた。
DefiLlamaの資金調達記録によると、Ostiumは2025年12月にGeneral CatalystとJumpが共同リードした2000万ドルのシリーズAをクローズした。同記録には、Coinbase Ventures、Wintermute Ventures、GSRもバックヤーとして記載されている。他の報道では、同社の総調達額は2780万ドルとされている。
DefiLlamaのダッシュボード によると、Ostiumは現在、アルビtrum上にのみ6333万ドルの総預入価値を保有しており、ローンチ以来の累積パーペチュアル取引量は600億ドルを超えている。
暗号セキュリティにとって過酷な時期へのさらなる打撃
これでOstiumは、2026年に侵害被害を受けた企業の増加するリストに加わった。
この 2026の第2四半期 は、事件数において過去最多の攻撃が集中した四半期として幕を閉じ、6月下旬までに約83件の別個の攻撃があった。
すでに7月の半ばに差し掛かり、リストは増え続けている。侵害された管理者の資格情報と偽の価格操作が損失の約37%を占め、プライベートキーの盗難がさらに5.7%を占めた。
Ostiumで説明されたようなオラクル署名者の侵害は、特権的なアクセスを対象とした攻撃のこの傾向に squarely 収まる。
Ostiumは攻撃を認め、Xで「OLP金庫の問題を認識しています。すべての取引を一時停止しました。チームは調査中です」と記した。これまでに、損失の規模に関する声明は発表されていない。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
Ostium から盗まれた金額はいくらか？
出所によって見積もりは異なる。Blockaid は約 1800 万ドルと報じ、ExVul は約 1186 万ドルの USDC と算出し、Defimon Alerts は約 2000 万ドル（USDC で約 11,862,445）と記録している。
Ostium の侵害はどのように行われたのでしょうか？
Blockaid は、攻撃者が登録された PriceUpKeep フォワードと未来の日付付き承認済みオラクルレポートを使用して架空の取引利益を計上したと指摘している一方、ExVul と Defimon Alerts は、価格操作を可能にしたオラクル署名キーの侵害が原因だと分析している。
Ostium とは何か？
Ostium は Arbitrum 上で動作する分散型先物取引所で、外為、商品、金属、株式などの実物資産に対してレバレッジ取引を提供しており、自己管理型のウォレットから利用可能だ。同社は 2025 年 12 月に General Catalyst と Jump が共同リードするシリーズ A ラウンドで 2000 万ドルを調達した。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
