El exploit de Ostium: USD 18 millones drenados en Arbitrum por el robo de una clave de firmante del oráculo

Cómo funcionó el exploit de USD 18 millones

La firma de seguridad blockchain Blockaid fue la primera en señalar el exploit en la cadena, observando que el atacante comenzó a intercambiar los USDC robados por ETH a través de Kyber poco después del ataque . El ataque se desarrolló en tres pasos:

1. Compromiso de la clave: El atacante obtuvo la clave privada de un firmante de oráculo registrado, una credencial autorizada para enviar datos de precios al protocolo .
2. Manipulación de precios: Usando la clave comprometida, el atacante envió informes de precios favorables con fechas futuras a través de un contrato PriceUpkeep forwarder registrado en la red Gelato .
3. Extracción de ganancias: El atacante ejecutó aproximadamente 20 operaciones delegadas en bucle, abriendo y cerrando posiciones a los precios falsificados para generar ganancias comerciales ficticias . Luego, el vault del protocolo pagó esas ganancias fantasma en USDC real .

Las estimaciones de pérdidas entre las fuentes oscilan entre USD 12 millones y USD 22 millones, y la mayoría de los informes sitúan la cifra en ~USD 18 millones . Blockaid estimó aproximadamente USD 18 millones en pérdidas, mientras que CertiK situó la cifra en alrededor de USD 22 millones; ambas firmas atribuyeron el incidente a un compromiso del sistema de oráculo de Ostium .

¿Qué porcentaje del TVL se perdió?

El porcentaje depende de la referencia que se utilice y las fuentes proporcionan diferentes cifras:

• ~35% del tesoro/vault del protocolo (~USD 34 millones)
• ~35% del vault de liquidez OLP (~USD 34 millones)
• ~28% del TVL total (~USD 63 millones)
• Generalmente se describe como "aproximadamente un tercio de su liquidez"

La cifra más citada es aproximadamente el 35% del tesoro/vault del protocolo, valorado en más de USD 34 millones .

Los patrocinadores y la financiación de Ostium

Ostium recaudó aproximadamente USD 27.8 millones de patrocinadores que incluyen a General Catalyst y Jump Crypto . También se reportaron otras rondas de financiación anteriores, pero General Catalyst y Jump Crypto son los dos inversores institucionales nombrados en relación con este exploit .

Cómo encaja esto en la tendencia de 2026 de robo de claves en DeFi

El exploit de Ostium no es una vulnerabilidad novedosa de contrato inteligente, sino un robo de credenciales de clave privada utilizado para manipular un mecanismo de suministro de precios de confianza. Esto lo sitúa directamente dentro del patrón de ataque dominante en 2026:

• El 72% de todas las pérdidas en DeFi en 2026 provinieron de claves robadas y credenciales comprometidas, no de errores en contratos inteligentes .
• Los compromisos de infraestructura y operativos (robo de claves, violaciones de control de acceso) representaron solo alrededor del 15% de los incidentes, pero aproximadamente el 76% de las pérdidas totales en dólares, superando con creces el impacto de los exploits de código tradicionales .
• El primer semestre de 2026 registró 207 incidentes de hackeo, la mayor cantidad en seis meses, con pérdidas totales de aproximadamente USD 972 millones .
• Abril fue el peor mes, impulsado en gran medida por dos compromisos de clave vinculados a Corea del Norte: KelpDAO (USD 293 millones) y Drift Protocol (USD 280 millones) . Solo estos dos robos representaron más de tres cuartas partes de las pérdidas del segundo trimestre .

Según datos de DeFiLlama, los proyectos blockchain han perdido colectivamente aproximadamente USD 16.69 mil millones a través de hackeos y exploits a lo largo del tiempo, y alrededor del 40% de esas pérdidas resultaron de compromisos de clave privada . De forma acumulativa, se han robado más de USD 17 mil millones a través de 518 incidentes de clave privada registrados en diez años .

En resumen: el exploit de Ostium fue un caso de libro de texto de cómo los atacantes han pasado de explotar código a robar claves, donde un pequeño número de eventos de compromiso de clave causa una parte desproporcionadamente grande de las pérdidas totales . Para los protocolos DeFi, auditar contratos inteligentes ya no es suficiente: asegurar las claves de los firmantes de oráculos y otras credenciales privilegiadas se ha convertido en la nueva primera línea de defensa.