O cofre da Ostium foi esvaziado devido à exploração da Arbitrum, com perdas estimadas em cerca de US$ 18 milhões
- Um invasor drenou aproximadamente US$ 18 a 20 milhões do cofre da Ostium na Arbitrum, comprometendo a chave privada de um signatário do oráculo e enviando dados falsos.
- A manipulação dos preços permitiu que o atacante registrasse lucros comerciais falsos, que o cofre pagou em USDC.
- A Ostium suspendeu suas negociações e está investigando o caso, juntando-se a uma onda de vulnerabilidades do tipo 2026 relacionadas a acessos privilegiados comprometidos.
Um atacante drenou 18 milhões de dólares em USDC do cofre da Ostium na plataforma Arbitrum. A empresa de segurança Blockaid alertou sobre odent no X, atribuindo o ataque a uma manipulação do feed de preços da Ostium.
Segundo a empresa de segurança, o atacante usou um encaminhador PriceUpKeep registrado e enviou relatórios de oráculo autorizados com datas futuras. Isso permitiu que o atacante registrasse lucros de negociações inexistentes, e o cofre os pagou em USDC.
A Blockaid estimou o valor da indenização em cerca de 18 milhões de dólares.
O que aconteceu com Óstio?
A empresa de segurança ExVul escreveu no X: "O ataque resulta de uma violação de chave privada (Oracle Signer) que leva à manipulação de preços."
Defimon Alerts chegou a uma conclusão semelhante, classificando o evento como uma violação da chave privada de um signatário privilegiado do oráculo, o que levou à manipulação de preços. Ambas as descrições apontam para a camada de oráculo do Ostium como o elo fraco.
No entanto, há consenso total sobre o valor total perdido com a exploração da vulnerabilidade. A Blockaid afirma que a exploração resultou em um pagamento de aproximadamente US$ 18 milhões em USDC do cofre
A ExVul reportou que US$ 11,86 milhões em USDC saíram do cofre, acrescentando que isso representa cerca de 32% do valor total bloqueado (TVL) de US$ 34,3 milhões da Ostium. Defimon Alerts registrou um valor ainda maior, afirmando que a Ostium perdeu aproximadamente US$ 20 milhões. No entanto, também mencionou que 11.862.445 USDC foram retirados do cofre.
A Ostium é uma exchange perpétua construída na plataforma Arbitrum que permite aos usuários negociar posições alavancadas em ativos como câmbio, commodities, metais e ações diretamente de uma carteira de autocustódia. Foi uma das primeiras plataformas DeFi a trazer esse tipo de exposição ao mercado tradicional para a blockchain.
A Ostium anunciou recentemente apoio institucional e atualização da plataforma
No final de abril, a Ostium lançou o que chamou de camada de execução descentralizada, um sistema que encaminha ordens on-chain para parceiros institucionais off-chain para fins de hedge. O motivo, segundo o cofundador e CTO Marco Antonio Ribeiro, era conectar contratos inteligentestracsistemas de mensagens institucionais com latência inferior a 100 milissegundos.
A Ostium concluiu uma rodada de financiamento Série A de US$ 20 milhões em dezembro de 2025, coliderada pela General Catalyst e pela Jump, de acordo com os registros de financiamento da DefiLlama, que também listam a Coinbase Ventures, a Wintermute Ventures e a GSR entre os investidores. Outros relatórios indicam que o total arrecadado pela empresa foi de US$ 27,8 milhões.
DefiLlama mostra atualmente que a Ostium detém um valor total bloqueado de US$ 63,33 milhões, tudo na Arbitrum, com mais de US$ 60 bilhões em volume perpétuo acumulado desde o lançamento.
Mais um capítulo em um período brutal para a segurança das criptomoedas
Agora, a Ostium se junta à crescente lista de empresas que sofreram uma violação de segurança em 2026.
O segundo trimestre de 2026 terminou como o trimestre com o maior número de ataques já registrado, emdent , com aproximadamente 83 explorações distintas até o final de junho.
Já estamos na metade de julho e a lista continua crescendo.dentde administrador comprometidas e manipulação de preços falsos representaram cerca de 37% dessas perdas, e o roubo de chaves privadas, outros 5,7%.
Uma violação de segurança relacionada à assinatura de oráculos, como a descrita no caso Ostium, se enquadra perfeitamente nessa tendência de ataques direcionados ao acesso privilegiado.
A Ostium reconheceu a exploração da vulnerabilidade, escrevendo no fórum X: "Estamos cientes do problema com o cofre OLP. Suspendemos todas as negociações. A equipe está investigando." Até o momento, a empresa não divulgou nenhum comunicado sobre a extensão do prejuízo.
Se você está lendo isto, já está um passo à frente. Continue assim assinando nossa newsletter.
Perguntas frequentes
Quanto foi roubado de Óstio?
As estimativas variam conforme a fonte. A Blockaid citou cerca de US$ 18 milhões, a ExVul contabilizou aproximadamente US$ 11,86 milhões em USDC e Defimon Alerts registrou perto de US$ 20 milhões, com cerca de 11.862.445 USDC.
Como funcionava a exploração do Óstio?
A Blockaid afirmou que o atacante usou um encaminhador PriceUpKeep registrado e relatórios de oráculo autorizados com data futura para simular lucros comerciais, enquanto a ExVul e Defimon Alerts atribuíram o ataque a uma chave de assinatura de oráculo comprometida que permitiu a manipulação de preços.
O que é óstio?
A Ostium é uma exchange descentralizada de contratos perpétuos na plataforma Arbitrum que oferece negociação alavancada em ativos do mundo real, como forex, commodities, metais e ações, a partir de uma carteira de autocustódia. A empresa captou US$ 20 milhões em uma rodada de financiamento Série A em dezembro de 2025, coliderada pela General Catalyst e pela Jump.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação para blogs e cobertura de eventos no universo das criptomoedas. No Cryptopolitan, Hannah contribui para a página de notícias, reportando e analisando os últimos desenvolvimentos em DeFi, RWA, regulamentação de criptomoedas, IA e tecnologias de ponta. Ela se formou em Administração de Empresas pela Universidade Arcadia.
