A Ostium planeja relançar seus negócios esta semana após um ataque que custou US$ 23,7 milhões ao seu cofre
- A Ostium planeja retomar as negociações aproximadamente uma semana após um ataque que drenou US$ 23,75 milhões de seu fundo de liquidez.
- O explorador lavou os fundos através da Tornado Cash.
- As posições existentes dos traders permanecem congeladas, mas inalteradas, e a Ostium ainda não detalhou como os provedores de liquidez serão compensados por suas perdas.
A Ostium planeja retomar as negociações esta semana, aproximadamente cinco dias após um ataque que drenou seu cofre de liquidez, informou a exchange baseada na plataforma Arbitrum nesta segunda-feira, 20 de julho. Os fundos de traders e provedores de liquidez estão congelados desde 15 de julho, e a retomada das negociações será a primeira oportunidade para movimentar suas posições em quase uma semana.
A empresa afirmou que avisaria com pelo menos 24 horas de antecedência sobre a reabertura das negociações e que auditores, especialistas externos em segurança cibernética e seus próprios engenheiros estavam realizando verificações finais.
Quando a plataforma voltar a funcionar, as posições existentes serão reabertas ao preço vigente no momento da reinicialização.
A Ostium opera uma plataforma descentralizada de operações perpétuas na Arbitrum, permitindo que os usuários façam apostas alavancadas em forex, commodities, metais, ações e criptomoedas a partir de uma carteira de autocustódia, com as negociações liquidadas em USDC. A empresa concluiu uma rodada de financiamento Série A de US$ 20 milhões em dezembro de 2025, coliderada pela General Catalyst e pela Jump, segundo DefiLlama.
O que foi levado durante a exploração de Óstio e o que não foi?
Em uma publicação de 19 de julho na plataforma X, a Ostium estimou o prejuízo em 23.752.746 USDC, o valor mais preciso divulgado até o momento. O roubo atingiu o Ostium Liquidity Pool, o cofre onde os provedores de liquidez depositam USDC para garantir as posições dos traders e liquidar lucros e prejuízos.
Em uma publicação subsequente , feita após a confirmação da exploração da vulnerabilidade, a Ostium afirmou que "as posições dos usuários permanecem abertas e imutáveis, e a margem do trader permanece inalterada nos contratos inteligentes de negociação congeladostrac.
Inicialmente, não havia consenso geral sobre as estimativas de prejuízo. A empresa de segurança Blockaid reportou um prejuízo de cerca de US$ 18 milhões. Outro relatório apontou para US$ 20 milhões, enquanto a própria contabilidade da Ostium e uma análise da Galaxy Research chegaram ao valor de US$ 23,75 milhões.
Uma chave de assinatura, não um bug detracinteligente
Segundo a Galaxy, o atacante possuía duasdentlegítimas que devem ser distribuídas apenas pela administração da Ostium: uma chave de assinatura de oráculo autorizada e um encaminhador PriceUpKeep registrado, função que executa ordens pendentes.
O verificador da Ostium confere se um relatório de preços foi assinado por um signatário autorizado, mas não se o preço é real. Com ambas asdentem mãos, o atacante inseriu no sistema um preço futuro devidamente assinado e realizou uma negociação com base nele.
A empresa de segurança Halborn descreveu detalhadamente o mecanismo do ataque, afirmando que o atacante abriu uma Bitcoin a um preço falso de US$ 5.000 e, em seguida, fechou-a à taxa de mercado real, próxima de US$ 60.000, embolsando a diferença.
Halborn estimou que o esquema gerou um lucro de cerca de 900% por rodada ao longo de dez iterações. A empresa de segurança também observou que a infraestrutura PriceUpKeep, alvo da vulnerabilidade, havia sido excluída do escopo do programa de recompensas por bugs da Ostium, reduzindo as chances de que um pesquisador a tivesse identificado primeiro.
Após o saque, os USDC roubados não permaneceram no mesmo lugar. O PeckShieldAlert relatou que o explorador os trocou por 12.080 ETH e enviou 10.540 ETH para a plataforma de mistura Tornado Cash.
A Ostium informou sua comunidade sobre odent pela primeira vez em 16 de julho, dizendo apenas que as negociações foram suspensas e que as autoridades foram notificadas. A empresa prometeu uma análise técnica detalhada nos próximos dias.
O que ainda não foi detalhado é como os provedores de liquidez, que absorveram o impacto total, serão ressarcidos. A empresa afirmou que ainda está definindo uma solução para eles.
As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.
Perguntas frequentes
Qual o montante roubado da Ostium e quais fundos foram afetados?
A Ostium afirmou que o atacante drenou 23.752.746 USDC do cofre de seu provedor de liquidez; a margem do trader estava em umtracseparado e não foi utilizada, portanto, o prejuízo recaiu sobre os provedores de liquidez.
Como funcionava a exploração do Óstio?
O atacante usou uma chave legítima de assinatura de oráculo e um encaminhador PriceUpKeep registrado para enviar preços futuros corretamente assinados e, em seguida, abriu e fechou posições repetidamente, incluindo uma negociação Bitcoin aberta a um valor falso de US$ 5.000 e fechada perto do valor real de US$ 60.000.
Quando a Ostium retomará as negociações?
A Ostium afirmou em 20 de julho que estava trabalhando para relançar suas operações esta semana e que avisaria com pelo menos 24 horas de antecedência antes da retomada das negociações, com as posições reabertas ao preço de reinício.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação para blogs e cobertura de eventos no universo das criptomoedas. No Cryptopolitan, Hannah contribui para a página de notícias, reportando e analisando os últimos desenvolvimentos em DeFi, RWA, regulamentação de criptomoedas, IA e tecnologias de ponta. Ela se formou em Administração de Empresas pela Universidade Arcadia.
