- Ostium은 10월 1일 Gateway를 중심으로 트레이딩 스택을 재구성한다고 발표하며, 더 빠른 실행 속도, 통합 마진, 내장형 보안 기능을 약속했습니다.
- 이는 공격자가 7 월에 정당한 오라클 서명자 및 포워더 자격 증명을 사용하여 OLP 보트에서 2,375 만 달러를 인출한 직후 발생한 일입니다.
- 이 조치는 분산형 RWA 영구 거래소가 기관 스타일 실행과 결합하여 누적 거래량이 3 조 달러를 넘어설 때에도 견고하게 유지되는 인프라를 갖출 수 있는지 테스트하는 것입니다.
Ostium 은 10 월 1 일 Gateway 라는 새로운 시스템을 도입하여 거래 환경을 개편한다고 발표했습니다. 이 시스템은 더 빠른 실행 속도, 통합 마진, 그리고 인프라의 보안 기능을 제공합니다.
이 시스템은 유동성 보트에서 2,375 만 달러가 도난당한 지 약 3 개월 만에 도입되었으며, 이는 7 월 침해 사고로 이어진 결함을 Arbitrum 플랫폼이 해결했음을 입증해야 한다는 압박을 가중시킵니다.
Gateway 로 인해 Ostium 이 변경된 사항
10 월 1 일 X 게시글에서 Ostium 은 Gateway 를 단순 패치가 아닌 더 넓은 의미로 정의했습니다. 해당 플랫폼은 올해 초 도입된 기관 연결성을 유지하면서 실행 프로세스와 마진 관리를 개선할 것이라고 밝혔습니다.
7 월 Cryptopolitan은 Ostium 의 탈중앙화 실행 레이어가 온체인 주문을 기관 파트너에게 오프라인으로 전송하여 헤징을 지원하도록 하는 프로세스를 원활하게 한다고 보도했습니다. 회사 공동 창립자이자 CTO 인 Marco Antonio Ribeiro 에 따르면, 전체 시스템은 100 밀리초 미만의 지연 시간을 목표로 설계되었습니다.
Gateway 발표는 9 월 30 일 Ostium 이 OLP 복구 계획 업데이트를 공유한 이후 이루어졌습니다. 이는 유출된 풀의 상환과 전체 거래 스택 재건 간의 연관성을 보여줍니다.
공격자가 보트를 인출한 방법
Galaxy Research에 따르면 해커는 Ostium 시스템의 두 가지 신뢰할 수 있는 구성 요소인 승인된 오라클 서명 키와 등록된 PriceUpKeep 포워더에 접근했습니다. 이를 통해 해커는 나중에 타임스탬프가 부여된 적법한 서명이 포함된 가격 보고서를 제출하고 검증을 통과한 뒤, 그 허위 가격을 기반으로 반복적으로 매매를 개시 및 종료할 수 있었습니다.
Galaxy 에 따르면 Ostium 의 검증자는 서명자가 해당 거래에 대한 권한을 가지고 있는지 확인했지만 가격의 유효성은 확인하지 않았습니다. 2,375 만 달러는 단일 암호화폐 지갑으로 8 개의 별도 거래를 통해 이전되었으며, 가장 큰 거래는 반복적인 오픈-클로즈 사이클의 원자적 시리즈로 수행되었습니다.
왜 이 문제는 코드 문제가 아닌 신뢰 문제인가
Galaxy에 따르면 Ostium 사례는 더 큰 문제를 보여줍니다: 스마트 계약이 정상적으로 작동하더라도 범죄자는 여전히 인간, 자격 증명 및 스마트 계약과 연결된 인프라를 표적 삼을 수 있습니다.
“출금 제한은 애플리케이션 레이어에서 직접적인 검열 위험을 초래합니다.”— Galaxy Research
대신 Galaxy는 강력한 서명자 키 관리, 검증기 중복성 및 관리자 타임락의 강화를 주장했습니다.
이 문제는 2026년 상반기 TRM Labs 데이터로 잘 드러나는데, 해킹 사고가 207건 발생하고 피해 규모는 9억 7,200만 달러에 달했습니다. 인프라 및 운영상 침해 사고는 전체 사건의 약 15%를 차지했지만, 전체 손실의 약 76%를 차지했습니다.
3조 달러 규모의 시장에 대한 보안 테스트
CoinMarketCap의 연구에 따르면, 실제 자산(RWA) 영구물물의 총 거래량은 8월 31일 기준 3조 1,600억 달러로 기록되었습니다. 이 중 8월은 총 거래량의 7,995억 달러를 차지했으며, 주식 부문이 거래량의 62.3%를 담당했습니다.
10월 1일 기준으로 DefiLlama의 RWA 영구물물 대시보드는 1,037개 시장에서 미결제 잔고가 53억 4천만 달러임을 나타냈습니다. 해당 대시보드는 기본적으로 중앙화 거래소의 RWA 영구물물을 제외한 RWA 영구물물 합계를 보여줍니다.
CoinMarketCap 또한 중앙화 거래소가 RWA 영구 거래 활동에서 더 큰 시장 점유율을 차지하기 시작했음을 발견했습니다. 따라서 Ostium은 Gateway에게 명확한 과제를 안겼습니다: 트레이더에게 필요한 속도와 자본 효율성을 제공하면서도 동시에 이 플랫폼 뒤의 기술이 쉽게 침해되지 않도록 보장하는 것입니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
Ostium은 약탈 사건으로 얼마나 손실을 입었습니까?
Galaxy Research는 공격자가 단일 지갑으로 전송된 8건의 트랜잭션을 통해 Ostium의 OLP 금고에서 2,375만 달러 상당의 USDC를 탈취했다고 추산했습니다. Cryptopolitan의 이전 보도에 따르면 보안 기업들의 초기 추정치는 약 1,800만 달러에서 2,000만 달러 사이였습니다.
공격자는 어떻게 Ostium의 금고를 비웠습니까?
Galaxy에 따르면, 공격자는 승인된 오라클 서명 키와 등록된 PriceUpKeep 포워더를 모두 보유하고 있었으며, 올바르게 서명된 미래 날짜 가격 보고서를 제출한 후 이를 대상으로 반복적으로 포지션을 열고 닫아 가상의 이익을 책정했습니다. 검증자는 서명자가 승인되었는지 확인했지만 가격의 정확성은 확인하지 않았습니다.
RWA 영구물 시장 규모는 얼마나 됩니까?
CoinMarketCap 연구에 따르면, 2026년 8월 31일까지 주식, 상품, 외환, 지수 기반 영구물 선물 누적 거래량은 3조 1,600억 달러였으며, 특히 8월 한 달 동안 기록적인 7,995억 달러를 달성했고, 이 중 주식 비중은 해당 월 거래량의 62.3%를 차지했습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
