Ostium kehilangan sekitar $18 juta pada hari Rabu setelah penyerang menyusupi kunci penanda oracle dan memanipulasi umpan harga bursa perpetual terdesentralisasi tersebut untuk menghasilkan keuntungan trading palsu, demikian menurut firma keamanan blockchain Blockaid.
Dalam sebuah postingan di X, Blockaid mengatakan penyerang menggunakan PriceUpKeep forwarder yang terdaftar dan laporan oracle resmi bertanggal masa depan untuk menciptakan keuntungan trading artifisial, memicu pembayaran multi-juta dolar—dalam bentuk stablecoin USDC yang diterbitkan Circle—dari brankas likuiditas Ostium.
“Kami menyadari masalah dengan brankas OLP,” tulis Ostium di X. “Kami telah menghentikan semua trading. Tim sedang menyelidiki.”
Dibangun di atas Arbitrum, Ostium menawarkan perpetual futures yang terikat pada aset dunia nyata termasuk saham, komoditas, pasar valuta asing, dan indeks. Ini beroperasi sebagai bursa terdesentralisasi, atau DEX, yang berarti pengguna sebagian besar tetap mengendalikan dana mereka dan tidak memberikan informasi identitas pribadi. Pada saat serangan, protokol tersebut memegang sekitar $63 juta total nilai terkunci, yang berarti eksploitasi tersebut menguras hampir sepertiga dari likuiditasnya.
Serangan ini terjadi di tengah salah satu tahun terburuk dalam sejarah eksploitasi DeFi. DeFi, atau keuangan terdesentralisasi, mengacu pada aplikasi keuangan yang beroperasi secara native di jaringan blockchain, tanpa perantara pihak ketiga seperti bank. Lebih dari $840 juta dicuri dari protokol DeFi dalam lima bulan pertama tahun 2026, termasuk $292 juta yang dicuri dari KelpDAO dan $285 juta dari Drift Protocol. Peretas juga menargetkan Resolv Labs pada bulan Juni, mencuri lebih dari $25 juta.
Pakar keamanan memperingatkan bahwa kemajuan dalam kecerdasan buatan mempercepat penemuan eksploitasi.
“AI jauh lebih baik dalam meninjau kode daripada kebanyakan orang dan menemukan potensi kerentanan di dalamnya,” kata Danny Jenkins, CEO dan salah satu pendiri ThreatLocker, sebelumnya kepada Decrypt. Jenkins mengatakan sistem AI saat ini sudah mempercepat penemuan kerentanan, sementara model yang lebih baru seperti Mythos dapat secara signifikan memperluas kemampuan tersebut, menyebutnya sebagai “masalah besar” yang akan datang.
“Hanya masalah waktu sampai seseorang yang berniat jahat mendapatkan akses ke sana,” katanya.
Pada bulan Mei, peneliti keamanan Taylor Hornby menggunakan Claude Opus 4.8 dari Anthropic untuk mengidentifikasi kerentanan pemalsuan berusia empat tahun di Zcash, menggarisbawahi bagaimana model AI canggih semakin efektif dalam menemukan cacat perangkat lunak yang kompleks.
