El exchange de perpetuos on-chain Ostium declaró que su exploit del 15 de julio, que drenó 23.75 millones de USDC de su bóveda OLP, se originó por una vulneración de su infraestructura off-chain, en lugar de una vulnerabilidad en sus contratos inteligentes o multisigs del protocolo.
En un post-mortem publicado el miércoles, Ostium escribió que el atacante aprovechó el acceso no autorizado a la infraestructura off-chain del protocolo para enviar informes fraudulentos de precios de BTC-USD. Esto permitió al atacante generar beneficios de trading artificiales de la bóveda pública OLP.
Ostium afirmó que este acceso no autorizado inicial ocurrió fuera de la cadena (off-chain).
"Según nuestra investigación, no tenemos pruebas de que este incidente fuera resultado de una vulnerabilidad en la lógica del código de los contratos inteligentes de Ostium o de una vulneración de los multisigs que rigen el protocolo", dijo el equipo.
Específicamente, el atacante utilizó rutas de reenvío que ya eran reconocidas por el protocolo. Primero probaron con una posición de 100 USDC para generar aproximadamente 897.8 USDC de ganancias artificiales.
El atacante luego ejecutó el lote principal, lo que resultó en la transferencia de 11.9 millones de USDC a la billetera beneficiaria, y posteriormente ejecutó seis ciclos independientes adicionales. En total, el ataque drenó 23.75 millones de USDC de la bóveda OLP.
El equipo de Ostium señaló que su monitoreo automatizado detectó la actividad y finalmente evitó más retiros. Desde entonces, el protocolo ha migrado a un nuevo entorno de producción con controles de seguridad actualizados, y el trading se reanudó el 23 de julio.
Ostium también dijo que el colateral de los traders no se vio afectado y que el margen de los usuarios permaneció en los contratos de trading del protocolo.
"Se está finalizando un plan de recuperación separado para los proveedores de liquidez y se compartirá en una publicación aparte", añadió el equipo.
El exploit se produjo después de que Ostium se asociara con Nasdaq en mayo para impulsar productos perpetuos de renta variable utilizando los datos de mercado del operador del exchange. En ese momento, el protocolo dijo haber procesado más de 50 mil millones de dólares en volumen de trading acumulado.
Descargo de responsabilidad: The Block es un medio de comunicación independiente que ofrece noticias, investigaciones y datos. A partir de noviembre de 2023, Foresight Ventures es un inversor mayoritario de The Block. Foresight Ventures invierte en otras empresas del espacio cripto. El exchange de criptomonedas Bitget es un LP ancla para Foresight Ventures. The Block continúa operando de forma independiente para ofrecer información objetiva, impactante y oportuna sobre la industria cripto. Aquí están nuestras divulgaciones financieras actuales.
© 2026 The Block. Todos los derechos reservados. Este artículo se proporciona únicamente con fines informativos. No se ofrece ni está destinado a ser utilizado como asesoramiento legal, fiscal, de inversión, financiero o de otro tipo.
