A exchange de perpétuos on-chain Ostium afirmou que seu ataque de 15 de julho, que drenou 23,75 milhões de USDC de seu cofre OLP, resultou de um comprometimento de sua infraestrutura off-chain, e não de uma vulnerabilidade em seus contratos inteligentes ou multisigs do protocolo.
Em um post-mortem publicado na quarta-feira, a Ostium escreveu que o atacante aproveitou o acesso não autorizado à infraestrutura off-chain do protocolo para enviar relatórios fraudulentos de preços BTC-USD. Isso permitiu ao atacante gerar lucros de negociação artificiais do cofre público OLP.
A Ostium afirmou que este acesso inicial não autorizado ocorreu off-chain.
"Com base em nossa investigação, não temos evidências de que este incidente tenha sido resultado de uma vulnerabilidade na lógica do código de contrato inteligente da Ostium ou de um comprometimento dos multisigs que governam o protocolo", disse a equipe.
Especificamente, o atacante usou caminhos de encaminhamento que já eram reconhecidos pelo protocolo. Eles testaram pela primeira vez com uma posição de 100 USDC para gerar aproximadamente 897,8 USDC de lucro artificial.
O atacante então executou o lote principal, resultando em 11,9 milhões de USDC transferidos para a carteira do beneficiário, e mais tarde executou mais seis ciclos autônomos. No total, o ataque drenou 23,75 milhões de USDC do cofre OLP.
A equipe da Ostium observou que seu monitoramento automatizado detectou a atividade e, por fim, impediu novas retiradas. O protocolo migrou desde então para um novo ambiente de produção com controles de segurança atualizados, e as negociações foram retomadas em 23 de julho.
A Ostium também disse que as garantias dos traders não foram afetadas e a margem dos usuários permaneceu nos contratos de negociação do protocolo.
"Um plano de recuperação separado para provedores de liquidez está sendo finalizado e será compartilhado em uma publicação separada", acrescentou a equipe.
O ataque ocorreu depois que a Ostium fez uma parceria com a Nasdaq em maio para impulsionar produtos perpétuos de ações usando os dados de mercado da operadora da bolsa. Naquela época, o protocolo afirmou ter processado mais de US$ 50 bilhões em volume de negociação acumulado.
Isenção de Responsabilidade: O The Block é um veículo de mídia independente que entrega notícias, pesquisas e dados. A partir de novembro de 2023, a Foresight Ventures é uma investidora majoritária do The Block. A Foresight Ventures investe em outras empresas no espaço cripto. A exchange de criptomoedas Bitget é uma LP âncora para a Foresight Ventures. O The Block continua a operar independentemente para fornecer informações objetivas, impactantes e oportunas sobre a indústria cripto. Aqui estão nossas divulgações financeiras atuais.
© 2026 The Block. Todos os direitos reservados. Este artigo é fornecido apenas para fins informativos. Não é oferecido nem se destina a ser usado como aconselhamento jurídico, fiscal, de investimento, financeiro ou outro.
