아비트럼 익스플로잇으로 오스티움 볼트 유출, 손실 약 1,800만 달러로 추정

공격자가 아비트럼의 오스티움 볼트에서 1,800만 달러의 USDC를 유출했습니다. 보안 기업 블레이드는 X에서 이 사건을 보고하며, 오스티움의 가격 피드 조작이 공격의 원인이라고 밝혔습니다. 

보안 기업에 따르면, 공격자는 등록된 PriceUpKeep 포워더를 사용하여 미래 날짜의 승인된 오라클 보고서를 제출했습니다. 이를 통해 공격자는 존재하지 않는 거래 이익을 책정할 수 있었고, 볼트는 USDC로 이를 지급했습니다. 

Blockaid 지급액은 약 $18백만입니다.

오스티움에서 무슨 일이 있었나요?

보안 기업 ExVul이 작성 X에서 “이 공격은 프라이빗 키 유출(오라클 서명자)로 인한 가격 조작에서 비롯되었습니다.”라고 밝혔습니다.

Defimon Alerts 비슷한 결론에 도달하여, 이 사건을 권한 있는 오라클 서명자의 프라이빗 키 유출로 인한 가격 조작으로 규정했습니다. 두 설명 모두 오스티움의 오라클 계층이 약점임을 지적합니다.

그러나 익스플로잇으로 인한 총 손실 금액에 대해서는 완전한 합의가 이루어졌습니다. 블레이드는 익스플로잇이 “볼트에서 약 $1,800만 달러의 USDC 지급을 유발했다”고 밝혔습니다. 

ExVul은 볼트에서 1,186만 달러의 USDC가 유출되었으며, 이는 오스티움의 총 잠금 가치(TVL) 3,430만 달러의 약 32%에 해당한다고 덧붙였습니다. Defimon Alerts는 더 높은 수치인 약 2,000만 달러의 손실을 기록했으며, 볼트에서 11,862,445 USDC가 유출되었다고도 언급했습니다.

오스티움은 아비트럼 위에 구축된 영구 계약 거래소로, 사용자가 자가 보관 지갑에서 외환, 상품, 금속, 주식 등 자산에 대한 레버리지 포지션을 직접 거래할 수 있게 합니다. 이는 전통 시장의 노출을 온체인으로 가져온 초기 DeFi 플랫폼 중 하나입니다.

오스티움, 기관 투자 유치 및 플랫폼 업그레이드 발표 

4월 말, 오스티움은 자체적으로 분산형 실행 계층을 출시했습니다. 이는 온체인 주문을 오프체인 기관 파트너에게 중개하여 헤징하는 시스템입니다. 공동 창립자이자 CTO인 마르코 안토니오 리베르토에 따르면, 이 시스템의 목적은 스마트 계약을 서브-100밀리초 지연 시간을 갖춘 기관용 메시징 시스템에 연결하는 것이었습니다.

DefiLlama의 자금 조달 기록에 따르면, 오스티움은 2025년 12월 제너럴 캐피탈과 점프가 공동으로 주도한 2,000만 달러의 시리즈 A 투자를 마감했으며, 코인베이스 벤처스, 윈터뮤트 벤처스, GSR도 투자자로 명단에 올랐습니다. 다른 보고서에 따르면 회사의 총 모금액은 2,780만 달러입니다.

DefiLlama의 대시보드 현재 아비트럼에서만 총 잠금 가치 6,333만 달러를 보유하고 있으며, 출시 이후 누적 영구 계약 거래량은 600억 달러가 넘습니다. 

암호화폐 보안의 혹독한 시기에 또 다른 추가 사건

이제 오스티움은 2026년에 보안 침해 피해를 입은 기업들의 증가하는 목록에 합류했습니다.

The 2026년 2분기 incidents 수 기준으로 기록상 가장 공격이 많은 분기로 마감되었으며, 6월 말까지 약 83건의 별도 익스플로잇이 발생했습니다.

이미 7월 중반에 접어들었고 목록은 계속 늘어나고 있습니다. 유출된 관리자 자격 증명과 가짜 가격 조작으로 인한 손실이 약 37%를 차지했으며, 프라이빗 키 도난은 5.7%를 차지했습니다. 

오스티움에서 설명된 것과 같은 오라클 서명자 유출은 권한 있는 접근을 노리는 공격 트렌드 정중앙에 위치합니다.

오스티움은 익스플로잇을 인정하며 X에서 “OLP 볼트와 관련된 문제를 인지하고 있습니다. 모든 거래를 일시 중단했습니다. 팀이 조사 중입니다.”라고 밝혔습니다. 지금까지 손실 규모를 다루는 성명은 발표되지 않았습니다.