Cofre do Ostium esvaziado em exploit na Arbitrum, perdas estimadas em cerca de 18M
- Um atacante drenou aproximadamente US$ 18–20 milhões da caixa do Ostium na rede Arbitrum, comprometendo a chave privada de um signatário de oráculo e enviando dados falsos.
- O feed de preços manipulado permitiu que o atacante registrasse lucros de negociação fictícios, que a caixa pagou em USDC.
- Ostium pausou as negociações e está conduzindo uma investigação, juntando-se a uma onda de exploits de 2026 ligados ao acesso privilegiado comprometido.
Um atacante drenou 18 milhões em USDC do cofre do Ostium na Arbitrum. A empresa de segurança Blockaid sinalizou o incidente no X, atribuindo o ataque a uma manipulação do feed de preços do Ostium.
De acordo com a empresa de segurança, o atacante utilizou um forwarder PriceUpKeep registado e submeteu relatórios de oracle autorizados com datas futuras. Isso permitiu ao atacante registar lucros de negociação que não existiam, e o cofre pagou-lhes em USDC.
Blockaid colocou o pagamento em cerca de $18 milhões.
O que aconteceu ao Ostium?
Empresa de segurança ExVul escreveu no X, “O ataque resulta de uma Comprometimento de Chave Privada (Assinante de Oracle) resultando em manipulação de preços.”
Defimon Alerts chegou a uma conclusão semelhante, classificando o evento como um comprometimento de chave privada de um assinante de oracle privilegiado que levou à manipulação de preços. Ambas as descrições apontam para a camada de oracle do Ostium como o elo fraco.
No entanto, há consenso total sobre o montante total perdido no exploit. A Blockaid diz que o exploit desencadeou “um pagamento de ~$18M USDC do cofre.”
A ExVul relatou que 11,86 milhões de USDC saíram do cofre, acrescentando que isso representou cerca de 32% dos 34,3 milhões de USDC de valor total bloqueado (TVL) do Ostium. A Defimon Alerts registou uma figura ainda mais alta, afirmando que o Ostium perdeu aproximadamente 20 milhões. No entanto, também mencionou que 11.862.445 USDC foram drenados do cofre.
O Ostium é uma exchange perpétua construída na Arbitrum que permite às pessoas negociar posições alavancadas em ativos como divisas, commodities, metais e ações diretamente a partir de uma carteira de auto-custódia. Foi um dos primeiros locais DeFi a trazer esse tipo de exposição de mercados tradicionais para a cadeia de blocos.
Ostium anuncia recentemente apoio institucional e atualização da plataforma
No final de abril, o Ostium lançou o que chamou de camada de execução descentralizada, um sistema que encaminha ordens on-chain para parceiros institucionais off-chain para hedging. A razão para isso, de acordo com o co-fundador e CTO Marco Antonio Ribeiro, era conectar contratos inteligentes a sistemas de mensagens institucionais com latência inferior a 100 milissegundos.
O Ostium fechou uma ronda A de 20 milhões de dólares em dezembro de 2025, co-liderada pela General Catalyst e Jump, de acordo com os registos de financiamento da DefiLlama, que também listam a Coinbase Ventures, Wintermute Ventures e GSR entre os investidores. Outros relatórios colocam o total levantado pela empresa em 27,8 milhões de dólares.
O painel da DefiLlama mostra atualmente que o Ostium detém 63,33 milhões de dólares em valor total bloqueado, tudo na Arbitrum, com mais de 60 mil milhões de dólares em volume perpétuo cumulativo desde o lançamento.
Outra adição a um período brutal para a segurança de cripto
Agora o Ostium juntou-se à crescente lista de empresas que sofreram uma violação em 2026.
O segundo trimestre de 2026 fechou como o trimestre com mais ataques no registo pelo número de incidentes, com cerca de 83 exploits separados até ao final de junho.
Já estamos a meio de julho, e a lista continua a crescer. Credenciais de administrador comprometidas e manipulação falsa de preços representaram cerca de 37% dessas perdas, e o roubo de chaves privadas mais 5,7%.
Um comprometimento de assinante de oracle do tipo descrito no Ostium enquadra-se perfeitamente nessa tendência de ataques dirigidos a acesso privilegiado.
A Ostium reconheceu a exploração, escrevendo no X: “Estamos cientes do problema com a vault OLP. Pausamos todas as negociações. A equipe está investigando.” Até o momento, não emitiu nenhuma declaração que aborde a magnitude das perdas.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
Quanto foi roubado do Ostium?
As estimativas variam conforme a fonte. A Blockaid citou cerca de US$ 18 milhões, a ExVul contabilizou aproximadamente US$ 11,86 milhões em USDC, e os Defimon Alerts registraram perto de US$ 20 milhões, com cerca de 11.862.445 em USDC.
Como funcionou o exploit na Ostium?
A Blockaid informou que o atacante utilizou um forwarder PriceUpKeep registrado e relatórios de oráculo autorizados com data futura para simular lucros de negociação, enquanto a ExVul e os Defimon Alerts atribuíram o incidente a uma chave de signatário de oráculo comprometida que possibilitou a manipulação de preços.
O que é o Ostium?
Ostium é uma exchange descentralizada de perpétuos na rede Arbitrum que oferece negociação alavancada sobre ativos do mundo real, como forex, commodities, metais e ações, a partir de uma carteira de autocustódia. A plataforma arrecadou US$ 20 milhões em rodada Série A em dezembro de 2025, co-liderada pela General Catalyst e Jump.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
