Ostium Oracle Exploit: Stjålet signeringsnøgle drænede 18 mio. dollars fra Arbitrums RWA-perp DEX

Den 15. juli 2026 blev Ostium – en perpetual DEX på Arbitrum til handel med real-world assets (RWA'er) – ramt af et orakel-eksploit, der drænede protokollens OLP-likviditetsbeholder og tvang den til at stoppe al handel . Angriberen kompromitterede en privat nøgle til en orakel-signer, en privilegeret legitimationsoplysning, der bruges til at godkende prisdata, og brugte den til at fabrikere gevinster, som blev udbetalt i rigtige USDC fra beholderen . Her er en komplet gennemgang af, hvad der skete, hvor meget der gik tabt, og hvorfor denne hændelse er et skoleeksempel på det dominerende angrebsmønster i 2026.

Sådan fungerede eksplottet på 18 mio. dollars

Blockchain-sikkerhedsfirmaet Blockaid var det første, der flaggede eksplottet on-chain og bemærkede, at angriberen begyndte at veksle de stjålne USDC til ETH via Kyber kort efter angrebet . Angrebet foregik i tre trin:

1. Nøglekompromittering: Angriberen fik fat i den private nøgle til en registreret orakel-signer – en legitimationsoplysning, der er autoriseret til at indsende prisdata til protokollen .
2. Pris manipulation: Ved hjælp af den kompromitterede nøgle indsendte angriberen fremtidige, favorable prisrapporter gennem en registreret PriceUpkeep-forwarder-kontrakt på Gelato-netværket .
3. Profit-udtrækning: Angriberen udførte cirka 20 loopy-delegerede handler og åbnede og lukkede positioner til de fabrikerede priser for at generere fiktive handelsgevinster . Protokollens beholder udbetalte derefter disse fantomgevinster i rigtige USDC .

Estimaterne af tabet varierer fra 12 mio. til 22 mio. dollars, men de fleste rapporter angiver beløbet til ca. 18 mio. dollars . Blockaid estimerede tabet til ca. 18 mio. dollars, mens CertiK satte tallet til ca. 22 mio. dollars; begge firmaer tilskrev hændelsen et kompromis af Ostiums orakelsystem .

Hvor stor en procentdel af TVL gik tabt?

Procentdelen afhænger af, hvilken baseline man bruger, og kilderne angiver forskellige tal:

• ~35 % af protokollens likviditetsbeholder (~34 mio. dollars)
• ~35 % af OLP-likviditetsbeholderen (~34 mio. dollars)
• ~28 % af den samlede TVL (~63 mio. dollars)
• Generelt beskrevet som "omkring en tredjedel af dens likviditet"

Det mest almindeligt citerede tal er ca. 35 % af protokollens beholdning på over 34 mio. dollars .

Ostiums bagmænd og finansiering

Ostium rejste cirka 27,8 mio. dollars fra bagmænd som General Catalyst og Jump Crypto . Andre tidligere finansieringsrunder er også rapporteret, men General Catalyst og Jump Crypto er de to navngivne institutionelle investorer i forbindelse med dette eksploit .

Hvordan passer dette ind i 2026-tendensen med DeFi-nøgletyveri?

Ostium-eksplottet er ikke en ny smart contract-sårbarhed – det er et private key-legitimationskompromis, der bruges til at manipulere en betroet prisforsyningsmekanisme. Det placerer det midt i det dominerende angrebsmønster i 2026:

• 72 % af alle DeFi-tab i 2026 kom fra stjålne nøgler og legitimationsoplysninger, ikke fra smart contract-bugs .
• Infrastruktur- og operationelle kompromiser (nøgletyveri, adgangskontrolbrud) stod for kun omkring 15 % af hændelserne, men cirka 76 % af de samlede dollars-tab – langt mere end traditionelle kode-eksploits .
• H1 2026 registrerede 207 hack-hændelser – det højeste antal nogensinde på seks måneder – med samlede tab på ca. 972 mio. dollars .
• April var den værste måned, primært drevet af to nøglekompromiser forbundet med Nordkorea: KelpDAO (293 mio. dollars) og Drift Protocol (280 mio. dollars) . Disse to tyverier alene stod for over tre fjerdedele af Q2-tabene .

Ifølge data fra DeFiLlama har blockchain-projekter samlet set mistet cirka 16,69 milliarder dollars gennem hacks og eksploits, hvor omkring 40 % af disse tab skyldtes kompromitterede private nøgler . På kumulativ basis er der over 17 milliarder dollars blevet stjålet via 518 registrerede private key-hændelser over ti år .

Bundlinjen: Ostium-eksplottet var et skoleeksempel på, at angribere skifter fra at udnytte kode til at stjæle nøgler, hvor et lille antal nøglekompromiser forårsager en uforholdsmæssig stor del af de samlede tab . For DeFi-protokoller er det ikke længere nok at revidere smart contracts – sikring af orakel-signer-nøgler og andre privilegerede legitimationsoplysninger er blevet den nye frontlinje.