Ostium reconstrói a pilha de negociação com Gateway após exploit de $23.75M
- Em 1º de outubro, a Ostium anunciou que está reconstruindo sua stack de negociação em torno do Gateway, prometendo execução mais rápida, margem unificada e segurança integrada.
- Isso ocorre após um atacante drenar US$ 23,75 milhões do vault OLP da plataforma em julho, usando credenciais legítimas de oracle-signer e forwarder.
- A medida testa se os mercados descentralizados de perpétuos com ativos reais (RWA) conseguem combinar execução de estilo institucional com uma infraestrutura que se mantenha sólida à medida que o mercado ultrapassa US$ 3 trilhões em volume acumulado.
Em 1º de outubro, a Ostium anunciou que está reformulando sua configuração de negociação utilizando o Gateway, um novo sistema que oferece maior velocidade de execução, margem unificada e recursos de segurança em sua infraestrutura.
Este sistema é lançado cerca de três meses após o roubo de US$ 23,75 milhões de seu vault de liquidez, pressionando a plataforma Arbitrum a demonstrar que corrigiu as falhas que resultaram na violação em julho.
O que a Ostium afirma que o Gateway muda
Em um post no X de 1º de outubro, a Ostium apresentou o Gateway como algo mais do que apenas um patch. A plataforma afirma que manterá a conectividade institucional introduzida no início deste ano e melhorará o processo de execução e a gestão de margens.
Em julho, a Cryptopolitan relatou que a camada de execução descentralizada da Ostium facilitou o envio de ordens on-chain para parceiros institucionais off-chain, auxiliando na hedge. De acordo com Marco Antonio Ribeiro, co-fundador e CTO da empresa, toda a estrutura foi projetada para latências inferiores a 100 milissegundos.
O anúncio sobre o Gateway veio após a Ostium compartilhar uma atualização sobre seu plano de recuperação OLP em 30 de setembro — o qual ilustrava a conexão entre o reembolso do pool drenado e a reconstrução de toda a pilha de negociação.
Como o atacante drenou o vault
De acordo com a Galaxy Research, o hacker conseguiu acessar dois componentes confiáveis do sistema da Ostium: uma chave de assinatura de oracle aprovada e um forwarder PriceUpKeep registrado. Com esses dois elementos, o hacker pôde submeter um relatório de preço devidamente assinado com um carimbo de data posterior, fazê-lo ser verificado e abrir e fechar repetidamente negociações contra esse preço falso.
De acordo com a Galaxy, o verificador da Ostium verificou se o signatário tinha autorização para a transação, mas não se o preço era válido. Os US$ 23,75 milhões foram transferidos em oito transações separadas para uma única carteira cripto; a maior transação foi realizada como uma série atômica de ciclos repetidos de abertura e fechamento.
Por que a correção é um problema de confiança, não de código
De acordo com a Galaxy, o caso Ostium ilustra uma questão maior: mesmo que os contratos inteligentes funcionem corretamente, criminosos ainda podem visar humanos, credenciais e infraestrutura conectados aos contratos inteligentes.
“A limitação de saques introduz risco de censura diretamente na camada da aplicação.” — Galaxy Research
Em vez disso, a Galaxy defendeu uma gestão mais robusta de chaves de assinante, redundância de verificadores e temporizações administrativas.
Este problema é ilustrado pelos dados da TRM Labs para o primeiro semestre de 2026, que registraram 207 incidentes de hacking e perdas totais de US$ 972 milhões. Embora violações de infraestrutura e operacionais representassem apenas cerca de 15% dos incidentes, foram responsáveis por aproximadamente 76% das perdas.
Um teste de segurança para um mercado de $3 trilhões
De acordo com pesquisa da CoinMarketCap, o volume total de perpétuos de ativos do mundo real (RWA) foi registrado em US$ 3,16 trilhões até 31 de agosto. Dentre eles, agosto respondeu por US$ 799,5 bilhões do volume total, com ações correspondendo a 62,3% do volume.
Até 1º de outubro, o painel de perpétuos RWA da DefiLlama indicou um interesse aberto de US$ 5,34 bilhões em 1.037 mercados. O painel exibe o total de perpétuos RWA, excluindo por padrão os perpétuos RWA de exchanges centralizadas.
A CoinMarketCap também descobriu que as exchanges centralizadas começaram a adquirir uma fatia maior do mercado nas atividades de negociação perpétua de RWA. Assim, Ostium agora enfrenta um desafio claro para a Gateway – fornecer aos traders a velocidade e eficiência de capital necessárias, ao mesmo tempo em que garante que a tecnologia por trás desta plataforma não possa ser facilmente violada.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
Quanto Ostium perdeu no exploit?
A Galaxy Research estimou que o atacante retirou US$ 23,75 milhões em USDC da vault OLP de Ostium através de oito transações enviadas para uma única carteira. A cobertura anterior da Cryptopolitan observou que as primeiras estimativas das empresas de segurança variavam entre cerca de US$ 18 milhões e US$ 20 milhões.
Como o atacante drenou a vault de Ostium?
De acordo com a Galaxy, o atacante possuía tanto uma chave de assinante de oráculo autorizada quanto um forwarder PriceUpKeep registrado, submetendo depois um relatório de preço futuro corretamente assinado e abrindo e fechando repetidamente posições contra ele para registrar lucros falsos. O verificador verificou se o assinante estava aprovado, mas não se o preço era preciso.
Qual é o tamanho do mercado de perpétuos de RWA?
A pesquisa da CoinMarketCap colocou o volume cumulativo de futuros perpétuos em ações, commodities, FX e índices em US$ 3,16 trilhões até 31 de agosto de 2026, com agosto sozinho atingindo um recorde de US$ 799,5 bilhões, sendo que as ações representaram 62,3% do volume daquele mês.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ibiam Wayas
Ibiam Wayas cobre notícias sobre criptomoedas desde 2019. Estudou Ciência da Computação na Universidade Aberta Nacional da Nigéria. Seu trabalho apareceu em várias plataformas de notícias sobre cripto, incluindo Coinfomania, Crypto News Australia e AltcoinBuzz. Com base em sua formação em Ciência da Computação, ele agora se concentra em notícias sobre cripto, robótica e longevidade.
