Ostium, un intercambio perpetuo descentralizado en Arbitrum, sufrió una pérdida significativa el 15 de julio de 2026, cuando un atacante drenó aproximadamente $18 millones en USDC de su bóveda de liquidez, que contenía alrededor de $63 millones en valor total bloqueado (TVL), lo que resultó en una pérdida de casi el 28% del valor de la bóveda, según datos en cadena, y la firma de seguridad blockchain Blockaid señaló el incidente el mismo día, afectando a los inversores. y el mercado criptográfico en general.
Explotación del sistema de precios
El atacante aprovechó el sistema de alimentación de precios personalizado de Ostium, que se basa en Gelato, una red de automatización de terceros, para publicar los precios de los activos en intervalos establecidos, y un componente llamado reenviador PriceUpKeep para impulsar actualizaciones de Oracle cuando se ejecutan las operaciones, mediante el envío de informes con marcas de tiempo con fecha futura usando un reenviador PriceUpKeep registrado, haciendo que las operaciones no rentables parezcan rentables y activando el pago de la bóveda, con el atacante capaz de evitar el comprobaciones de verificación del protocolo debido a una clave de firmante de Oracle comprometida, lo que les permite abrir y cerrar posiciones en un bucle, extrayendo valor sin asumir un riesgo real de mercado e impactando el precio del USDC y el ecosistema blockchain en general.
Impacto e investigación en el mercado
El incidente tiene implicaciones significativas para el mercado criptográfico, particularmente para los inversores en Ostium y los usuarios de la cadena de bloques Arbitrum, ya que resalta la importancia de medidas de seguridad sólidas y los riesgos potenciales asociados con los intercambios perpetuos descentralizados, con la pérdida de $18 millones en USDC que probablemente afectará el sentimiento del mercado y el precio de la moneda, mientras la comunidad espera más investigaciones y actualizaciones de Ostium y Blockaid sobre el incidente, que puede afectar el futuro de la industria blockchain y criptográfica en su conjunto, y el uso de monedas estables como USDC en aplicaciones de finanzas descentralizadas (DeFi).