Хранилище Ostium опустошено в результате эксплойта в Arbitrum, потери оцениваются почти в $18 млн
- Злоумышленник похитил примерно 18–20 миллионов долларов из казначейства Ostium в сети Arbitrum, получив доступ к приватному ключу подписчика оракула и предоставив поддельные данные.
- Манипулированная ценовая лента позволила злоумышленнику зафиксировать фиктивные торговые прибыли, которые казначейство выплатило в USDC.
- Ostium приостановила торговлю и проводит расследование, присоединившись к волне инцидентов 2026 года, связанных с компрометацией привилегированного доступа.
Злоумышленник вывел 18 миллионов USDC из хранилища Ostium в сети Arbitrum. Компания по безопасности Blockaid отметила инцидент в X, обвинив в атаке манипуляцию ценовым потоком Ostium.
Согласно компании по безопасности, злоумышленник использовал зарегистрированный форвардер PriceUpKeep и подал авторизованные отчеты оракулов с датами в будущем. Это позволило злоумышленнику зафиксировать прибыль от сделок, которой не существовало, и хранилище выплатило им USDC.
Blockaid оценивает выплату примерно в $18 млн.
Что произошло с Ostium?
Компания по безопасности ExVul написала в X: «Атака проистекает из компрометации закрытого ключа (подписывающего оракул), что привело к манипуляции ценами».
Defimon Alerts пришли к аналогичному выводу, охарактеризовав событие как компрометацию закрытого ключа привилегированного подписывающего оракул, что привело к манипуляции ценами. Оба описания указывают на слой оракула Ostium как на слабое звено.
Однако существует полное согласие относительно общей суммы, потерянной в результате эксплойта. Blockaid заявляет, что эксплойт вызвал «выплату из хранилища ~$18M USDC».
ExVul сообщила, что из хранилища ушло 11,86 млн USDC, добавив, что это составляет около 32% от общей заблокированной стоимости (TVL) Ostium в $34,3 млн. Defimon Alerts зафиксировала еще более высокую цифру, заявив, что Ostium потеряла примерно $20 млн. Однако она также упомянула, что из хранилища было выведено 11 862 445 USDC.
Ostium — это перпетуальный обмен, построенный на Arbitrum, который позволяет людям торговать позициями с кредитным плечом на такие активы, как валюты, сырье, металлы и акции, непосредственно из кошелька с самокастодиальным хранением. Это была одна из первых площадок DeFi, которая вывела такой вид традиционного рыночного воздействия в блокчейн.
Ostium недавно объявила об институциональной поддержке и обновлении платформы
В конце апреля Ostium выпустила то, что она назвала децентрализованным слоем исполнения, системой, которая маршрутизирует ончейн-ордера к офчейн-институциональным партнерам для хеджирования. Причина этого, по словам соучредителя и технического директора Марко Антонио Рибейро, заключалась в том, чтобы подключить смарт-контракты к институциональным системам обмена сообщениями с задержкой менее 100 миллисекунд.
Ostium закрыла раунд финансирования Series A на $20 млн в декабре 2025 года при совместном участии General Catalyst и Jump, согласно записям финансирования DefiLlama, которые также указывают Coinbase Ventures, Wintermute Ventures и GSR в числе инвесторов. Другие отчеты оценивают общий объем привлеченных компанией средств в $27,8 млн.
Панель DefiLlama в настоящее время показывает, что Ostium удерживает $63,33 млн общей заблокированной стоимости, все в сети Arbitrum, с совокупным объемом перпетуальных сделок более $60 млрд с момента запуска.
Еще одно дополнение к жестокому периоду для безопасности крипто
Теперь Ostium присоединилась к растущему списку компаний, пострадавших от взлома в 2026 году.
Корпоративные второй квартал 2026 закрылся как самый атакующий квартал в истории по количеству инцидентов, с примерно 83 отдельными эксплойтами к концу июня.
Мы уже на середине июля, и список продолжает расти. Компрометация учетных данных администратора и фальшивая манипуляция ценами составили около 37% этих потерь, а кража закрытых ключей — еще 5,7%.
Компрометация подписывающего оракул, описанная в случае с Ostium, squarely входит в этот тренд атак, направленных на привилегированный доступ.
Ostium признала эксплойт, написав в X: «Мы осведомлены о проблеме с хранилищем OLP. Мы приостановили всю торговлю. Команда расследует». Пока что она не выпустила никакого заявления, касающегося размера потерь.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Сколько было украдено у Ostium?
Оценки различаются в зависимости от источника. Blockaid указал сумму около 18 миллионов долларов, ExVul насчитал примерно 11,86 миллиона долларов в USDC, а Defimon Alerts зафиксировал сумму близкую к 20 миллионам долларов, включая около 11 862 445 единиц USDC.
Как был осуществлен взлом Ostium?
По данным Blockaid, злоумышленник использовал зарегистрированный форвардер PriceUpKeep и авторизованные отчеты оракулов с будущей датой для имитации торговых прибылей, тогда как ExVul и Defimon Alerts связали инцидент с компрометацией ключа подписчика оракула, что позволило манипулировать ценами.
Что такое Ostium?
Ostium — децентрализованная биржа перпетуальных контрактов на Arbitrum, предлагающая торговлю с плечом на реальные активы: валютные пары, сырьевые товары, металлы и акции — из кошелька с полным контролем над ключами. В декабре 2025 года проект привлек $20 млн в рамках раунда Series A под руководством General Catalyst и Jump.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
