Ostium перестраивает торговую инфраструктуру с помощью Gateway после эксплуатации на $23.75M
- 1 октября Ostium объявила о перестройке своего торгового стека вокруг Gateway, обещая более быстрое исполнение, единый маржинальный учет и встроенную безопасность.
- Это произошло после того, как злоумышленник вывел 23,75 млн долларов из его хранилища OLP в июле, используя легитимные учетные данные оракульного подписанта и форвардера.
- Этот шаг проверяет, могут ли децентрализованные площадки для перпетуальных контрактов с реальными активами (RWA) сочетать институциональный стиль исполнения с инфраструктурой, способной выдержать рост рынка до совокупного объема более 3 триллионов долларов.
1 октября Ostium объявила о модернизации своей торговой инфраструктуры с использованием Gateway — новой системы, обеспечивающей повышенную скорость исполнения, единый маржинальный счет и расширенные функции безопасности.
Данная система представлена примерно через три месяца после кражи 23,75 млн долларов из ликвидационного хранилища, что создает давление на платформу Arbitrum с требованием продемонстрировать устранение уязвимостей, приведших к взлому в июле.
Что, по словам Ostium, изменит Gateway
В посте в X от 1 октября Ostium представила Gateway не просто как патч. Платформа заявляет, что сохранит институциональную связность, внедрённую ранее в этом году, и улучшит процесс исполнения и управления маржой.
В июле Cryptopolitan сообщила, что децентрализованный слой исполнения Ostium облегчил отправку ончейн-ордеров институциональным партнёрам оффчейн для хеджирования. По словам Марко Антонио Рибейро, сооснователя и технического директора компании, вся система спроектирована для задержек менее 100 миллисекунд.
Анонс о Gateway последовал после того, как 30 сентября Ostium обновила свой план восстановления OLP — это показало связь между погашением истощённого пула и восстановлением всей торговой инфраструктуры.
Как злоумышленник вывел средства из хранилища
Согласно Galaxy Research, хакеру удалось получить доступ к двум доверенным компонентам системы Ostium: ключу подписанта одобренного оракула и зарегистрированному форвардеру PriceUpKeep. Используя их, злоумышленник смог подать корректно подписанный ценовой отчёт с более поздней меткой времени, пройти его верификацию и многократно открывать и закрывать сделки против этой ложной цены.
Согласно Galaxy, верификатор Ostium проверил наличие у подписанта прав на транзакцию, но не подтвердил корректность цены. Сумма в 23,75 млн долларов была переведена в виде восьми отдельных транзакций на один криптокошелек; самая крупная операция была выполнена как атомарная серия повторяющихся циклов открытия и закрытия.
Почему проблема заключается в доверии, а не в коде
Согласно Galaxy, случай с Ostium иллюстрирует более масштабную проблему: даже если смарт-контракты работают корректно, злоумышленники всё равно могут атаковать людей, учётные данные и инфраструктуру, связанную со смарт-контрактами.
«Ограничение вывода средств создает риск цензуры непосредственно на уровне приложения.» — Galaxy Research
Вместо этого Galaxy выступила за усиленное управление ключами подписантов, избыточность верификаторов и административные таймлоки.
Эта проблема проиллюстрирована данными TRM Labs за первую половину 2026 года: было зафиксировано 207 инцидентов взлома, а ущерб составил 972 миллиона долларов. Хотя сбои инфраструктуры и операционные нарушения составляли лишь около 15% от всех инцидентов, на них пришлось примерно 76% от общего ущерба.
Тестирование безопасности для рынка на $3 трлн
Согласно исследованию CoinMarketCap, общий объем перпетуальных контрактов на реальные активы (RWA) по состоянию на 31 августа составил 3,16 триллиона долларов. Из них на август пришлось 799,5 миллиарда долларов от общего объема, при этом акции обеспечили 62,3% этого объема.
По состоянию на 1 октября в дашборде RWA perpetuals платформы DefiLlama указывалось, что открытый интерес составлял 5,34 миллиарда долларов на 1 037 рынках. По умолчанию дашборд отображает общий объем RWA-перпетуалов, исключая перпетуальные контракты на реальные активы централизованных бирж.
CoinMarketCap также выявил, что централизованные биржи начали занимать большую долю рынка в торговле перпетуальными контрактами по активам RWA. Таким образом, перед Gateway стоит чёткая задача — обеспечить трейдерам необходимую скорость и эффективность капитала, одновременно гарантируя, что технология этой платформы не может быть легко взломана.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Сколько потеряла платформа Ostium в результате эксплуатации уязвимости?
Исследователи из Galaxy оценили, что злоумышленник вывел $23.75 млн в USDC из оупен-лейт-портфолио (OLP) Ostium через восемь транзакций, отправленных на один кошелёк. Ранее в материалах Cryptopolitan отмечалось, что первые оценки от компаний по кибербезопасности варьировались от примерно $18 млн до $20 млн.
Как злоумышленник опустошил казну Ostium?
Согласно данным Galaxy, злоумышленник использовал как авторизованный ключ оракульного подписанта, так и зарегистрированный форвардер PriceUpKeep, после чего отправил корректно подписанный отчёт с ценой на будущее и многократно открывал и закрывал позиции против него, чтобы зафиксировать фиктивную прибыль. Верификатор проверял только то, что подписант был одобрен, но не проверял точность самой цены.
Каков объём рынка перпетуальных фьючерсов по RWA?
Исследование CoinMarketCap показало, что совокупный объём торгов перпетуальными фьючерсами на акции, сырьё, валюты и индексы составил 3,16 трлн долларов США к 31 августа 2026 года, при этом только в августе был установлен рекорд в размере 799,5 млрд долларов США, а на акции пришлось 62,3% от общего объёма торгов за этот месяц.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ибиам Вайяс
Ибиам Вайяс освещает криптовалютные новости с 2019 года. Он изучал компьютерные науки в Национальном открытом университете Нигерии. Его работы публиковались на различных криптовалютных новостных платформах, включая Coinfomania, Crypto News Australia и AltcoinBuzz. Опираясь на свой опыт в области компьютерных наук, он теперь фокусируется на новостях о криптовалютах, робототехнике и долголетии.
