В результате взлома Arbitrum хранилище Ostium было опустошено, убытки оцениваются примерно в 18 миллионов долларов
- Злоумышленник похитил примерно 18–20 миллионов долларов из хранилища Ostium на платформе Arbitrum, скомпрометировав закрытый ключ подписанта оракула и предоставив поддельный ключ.
- Манипулирование ценами позволило злоумышленнику фиксировать фиктивную прибыль от сделок, которая затем выплачивалась из хранилища в USDC.
- Компания Ostium приостановила торговлю и проводит расследование, присоединившись к волне взломов, связанных с уязвимостями доступа к привилегированным ресурсам в рамках проекта 2026.
Злоумышленник похитил 18 миллионов USDC из хранилища Ostium на Arbitrum. Компания Blockaid, специализирующаяся на информационной безопасности, сообщила обdent на X, объяснив атаку манипуляцией ценовым потоком Ostium.
По данным охранной компании, злоумышленник использовал зарегистрированного форвардера PriceUpKeep и предоставлял авторизованные отчеты оракула с датами на будущее. Это позволило ему зафиксировать несуществующую прибыль от сделок, а хранилище выплатило ее в USDC.
компании Blockaid , сумма выплат составит около 18 миллионов долларов.
Что случилось с Ostium?
Компания ExVul, специализирующаяся на информационной безопасности, написала на X: «Атака произошла из-за компрометации закрытого ключа (Oracle Signer), что привело к манипулированию ценами».
Defimon Alerts пришли к аналогичному выводу, назвав произошедшее компрометацией закрытого ключа привилегированного подписанта оракула, что привело к манипулированию ценами. Оба описания указывают на слой оракулов Ostium как на слабое звено.
Однако существует полное согласие относительно общей суммы потерь в результате взлома. Blockaid заявляет, что взлом привел к выплате «примерно 18 миллионов долларов США в USDC из хранилища»
ExVul сообщила, что из хранилища было выведено 11,86 млн долларов США в USDC, что составляет около 32% от общей заблокированной стоимости (TVL) Ostium в размере 34,3 млн долларов США. DefiAlerts зафиксировала еще более высокую цифру, заявив, что Ostium потеряла примерно 20 млн долларов. Однако она также упомянула, что из хранилища было выведено 11 862 445 USDC.
Ostium — это бессрочная биржа, построенная на платформе Arbitrum, которая позволяет пользователям торговать с использованием кредитного плеча на таких активах, как иностранная валюта, сырьевые товары, металлы и акции, непосредственно из собственного кошелька. Это была одна из первых площадок DeFi , которая обеспечила подобный доступ к традиционному рынку в блокчейне.
Компания Ostium недавно объявила о привлечении институциональных инвесторов и обновлении своей платформы
В конце апреля Ostium запустила так называемый децентрализованный исполнительный слой— систему, которая направляет ордера, размещенные в блокчейне, институциональным партнерам, находящимся вне блокчейна, для хеджирования. По словам соучредителя и технического директора Марко Антонио Рибейро, это было сделано для того, чтобы связать смарт-контрактыtracинституциональными системами обмена сообщениями с задержкой менее 100 миллисекунд.
Согласно данным DefiLlama, в декабре 2025 года компания Ostium завершила раунд финансирования серии А на сумму 20 миллионов долларов, соруководителями которого выступили General Catalyst и Jump. В числе инвесторов также значатся Coinbase Ventures, Wintermute Ventures и GSR. По другим отчетам, общая сумма привлеченных компанией средств составила 27,8 миллионов долларов.
DefiLlama, в настоящее время Ostium удерживает заблокированные средства на сумму 63,33 миллиона долларов, все на платформе Arbitrum, а с момента запуска совокупный объем бессрочных депозитов превышает 60 миллиардов долларов.
Еще одно усугубление и без того непростого периода для криптобезопасности
Теперь Ostium пополнила растущий список компаний, пострадавших от утечки данных в 2026 году.
Второй квартал 2026 года завершился самым интенсивным количеством атак за всюdent , с примерно 83 отдельными случаями использования уязвимостей к концу июня.
Уже середина июля, а список продолжает расти. Около 37% этих потерь приходится на компрометациюdentданных администратора и манипулирование ценами, а еще 5,7% — на кражу закрытых ключей.
Компрометация системы оракул-подписант, подобная описанной на Ostium, органично вписывается в тенденцию атак, направленных на получение привилегированного доступа.
Компания Ostium подтвердила факт взлома, написав на X: «Нам известно о проблеме с хранилищем OLP. Мы приостановили все торги. Команда проводит расследование». Пока компания не опубликовала никакого заявления, касающегося размера убытков.
Если вы это читаете, значит, вы уже впереди. Оставайтесь на шаг впереди, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Сколько денег было украдено из Ostium?
Оценки различаются в зависимости от источника. Blockaid назвала сумму около 18 миллионов долларов, ExVul — примерно 11,86 миллионов долларов в долларах США, а DefiAlerts зафиксировала около 20 миллионов долларов, из которых примерно 11 862 445 долларов США находятся в долларах США.
Как работала уязвимость Ostium?
Компания Blockaid заявила, что злоумышленник использовал зарегистрированный форвардер PriceUpKeep и авторизованные отчеты оракулов с будущей датой для фальсификации прибыли от сделок, в то время как ExVul и DefiAlerts связали это с скомпрометированным ключом подписи оракула, который позволил манипулировать ценами.
Что такое остиум?
Ostium — это децентрализованная биржа бессрочных вложений на платформе Arbitrum, предлагающая торговлю с кредитным плечом реальными активами, такими как валюта, сырьевые товары, металлы и акции, с использованием собственного кошелька. В декабре 2025 года компания привлекла 20 миллионов долларов в рамках раунда финансирования серии А, соруководителями которого выступили General Catalyst и Jump.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
Ханна Коллимор
Ханна — писательница и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптопространстве. В CryptopolitanХанна пишет для новостной страницы, освещая и анализируя последние события в DeFi, RWA, регулирования криптовалют, ИИ и передовых технологических отраслей. Она окончила университет Аркадия со степенью в области делового администрирования.
