El exploit de Ostium: USD 18 millones drenados en Arbitrum por el robo de una clave de firmante del oráculo
Ostium, un exchange descentralizado de futuros perpetuos (perp DEX) basado en Arbitrum, fue víctima de un exploit de oráculo el 15 de julio de 2026, que vació aproximadamente USD 18 millones en USDC de su vault de liq... El atacante comprometió la clave privada de un firmante del oráculo, una credencial privilegiada...
Publicado porEditado con DeepSeek-V4-FlashImágenes generadas con GPT Image 1.5
Ostium, un exchange descentralizado de futuros perpetuos (perp DEX) basado en Arbitrum, fue víctima de un exploit de oráculo el 15 de julio de 2026, que vació aproximadamente USD 18 millones en USDC de su vault de liq...
El atacante comprometió la clave privada de un firmante del oráculo, una credencial privilegiada usada para autorizar envíos de datos de precios, y la utilizó para enviar informes de precios favorables con fechas futu...
El exploit se ejecutó mediante alrededor de 20 operaciones delegadas en bucle, aprovechando los precios manipulados para generar ganancias comerciales ficticias que fueron pagadas en USDC real desde el vault del proto...
La pérdida representa aproximadamente el 35% del tesoro/vault del protocolo (de unos USD 34 millones) y cerca del 28% de su TVL total (de unos USD 63 millones).
Search & fact-check with cited sources for What caused Ostium to halt trading on Arbitrum, how did the attacker exploit a compromised oracleThe Ostium exploit on Arbitrum resulted from a stolen oracle signer key, not a smart contract bug.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What caused Ostium to halt trading on Arbitrum, how did the attacker exploit a compromised oracle. Article summary: Here are the fact-checked findings, organized by each of your questions.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
El 15 de julio de 2026, Ostium —una DEX de futuros perpetuos basada en Arbitrum para operar activos del mundo real (RWA, por sus siglas en inglés)— sufrió un exploit de oráculo que drenó su vault de liquidez OLP y obligó al protocolo a detener todas las operaciones . El atacante comprometió una , una credencial privilegiada utilizada para autorizar las presentaciones de datos de precios, y la empleó para fabricar ganancias que fueron pagadas en USDC real desde el vault . A continuación, presentamos un desglose completo de lo que ocurrió, cuánto se perdió y por qué este incidente es un caso de libro de texto del vector de ataque dominante en DeFi en 2026.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "El exploit de Ostium: USD 18 millones drenados en Arbitrum por el robo de una clave de firmante del oráculo"?
Ostium, un exchange descentralizado de futuros perpetuos (perp DEX) basado en Arbitrum, fue víctima de un exploit de oráculo el 15 de julio de 2026, que vació aproximadamente USD 18 millones en USDC de su vault de liq...
¿Cuáles son los puntos clave a validar primero?
Ostium, un exchange descentralizado de futuros perpetuos (perp DEX) basado en Arbitrum, fue víctima de un exploit de oráculo el 15 de julio de 2026, que vació aproximadamente USD 18 millones en USDC de su vault de liq... El atacante comprometió la clave privada de un firmante del oráculo, una credencial privilegiada usada para autorizar envíos de datos de precios, y la utilizó para enviar informes de precios favorables con fechas futu...
¿Qué debo hacer a continuación en la práctica?
El exploit se ejecutó mediante alrededor de 20 operaciones delegadas en bucle, aprovechando los precios manipulados para generar ganancias comerciales ficticias que fueron pagadas en USDC real desde el vault del proto...
El exploit de Ostium: USD 18 millones drenados en Arbitrum por el robo de una clave de firmante del oráculo
Ostium, un exchange descentralizado de futuros perpetuos (perp DEX) basado en Arbitrum, fue víctima de un exploit de oráculo el 15 de julio de 2026, que vació aproximadamente USD 18 millones en USDC de su vault de liq... El atacante comprometió la clave privada de un firmante del oráculo, una credencial privilegiada...
Publicado porEditado con DeepSeek-V4-FlashImágenes generadas con GPT Image 1.5
Ostium, un exchange descentralizado de futuros perpetuos (perp DEX) basado en Arbitrum, fue víctima de un exploit de oráculo el 15 de julio de 2026, que vació aproximadamente USD 18 millones en USDC de su vault de liq...
El atacante comprometió la clave privada de un firmante del oráculo, una credencial privilegiada usada para autorizar envíos de datos de precios, y la utilizó para enviar informes de precios favorables con fechas futu...
El exploit se ejecutó mediante alrededor de 20 operaciones delegadas en bucle, aprovechando los precios manipulados para generar ganancias comerciales ficticias que fueron pagadas en USDC real desde el vault del proto...
La pérdida representa aproximadamente el 35% del tesoro/vault del protocolo (de unos USD 34 millones) y cerca del 28% de su TVL total (de unos USD 63 millones).
Search & fact-check with cited sources for What caused Ostium to halt trading on Arbitrum, how did the attacker exploit a compromised oracleThe Ostium exploit on Arbitrum resulted from a stolen oracle signer key, not a smart contract bug.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What caused Ostium to halt trading on Arbitrum, how did the attacker exploit a compromised oracle. Article summary: Here are the fact-checked findings, organized by each of your questions.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
El 15 de julio de 2026, Ostium —una DEX de futuros perpetuos basada en Arbitrum para operar activos del mundo real (RWA, por sus siglas en inglés)— sufrió un exploit de oráculo que drenó su vault de liquidez OLP y obligó al protocolo a detener todas las operaciones . El atacante comprometió una , una credencial privilegiada utilizada para autorizar las presentaciones de datos de precios, y la empleó para fabricar ganancias que fueron pagadas en USDC real desde el vault . A continuación, presentamos un desglose completo de lo que ocurrió, cuánto se perdió y por qué este incidente es un caso de libro de texto del vector de ataque dominante en DeFi en 2026.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "El exploit de Ostium: USD 18 millones drenados en Arbitrum por el robo de una clave de firmante del oráculo"?
Ostium, un exchange descentralizado de futuros perpetuos (perp DEX) basado en Arbitrum, fue víctima de un exploit de oráculo el 15 de julio de 2026, que vació aproximadamente USD 18 millones en USDC de su vault de liq...
¿Cuáles son los puntos clave a validar primero?
Ostium, un exchange descentralizado de futuros perpetuos (perp DEX) basado en Arbitrum, fue víctima de un exploit de oráculo el 15 de julio de 2026, que vació aproximadamente USD 18 millones en USDC de su vault de liq... El atacante comprometió la clave privada de un firmante del oráculo, una credencial privilegiada usada para autorizar envíos de datos de precios, y la utilizó para enviar informes de precios favorables con fechas futu...
¿Qué debo hacer a continuación en la práctica?
El exploit se ejecutó mediante alrededor de 20 operaciones delegadas en bucle, aprovechando los precios manipulados para generar ganancias comerciales ficticias que fueron pagadas en USDC real desde el vault del proto...
La firma de seguridad blockchain Blockaid fue la primera en señalar el exploit en la cadena, observando que el atacante comenzó a intercambiar los USDC robados por ETH a través de Kyber poco después del ataque . El ataque se desarrolló en tres pasos:
Compromiso de la clave: El atacante obtuvo la clave privada de un firmante de oráculo registrado, una credencial autorizada para enviar datos de precios al protocolo .
Manipulación de precios: Usando la clave comprometida, el atacante envió informes de precios favorables con fechas futuras a través de un contrato PriceUpkeep forwarder registrado en la red Gelato .
Extracción de ganancias: El atacante ejecutó aproximadamente 20 operaciones delegadas en bucle, abriendo y cerrando posiciones a los precios falsificados para generar ganancias comerciales ficticias . Luego, el vault del protocolo pagó esas ganancias fantasma en USDC real .
Las estimaciones de pérdidas entre las fuentes oscilan entre USD 12 millones y USD 22 millones, y la mayoría de los informes sitúan la cifra en ~USD 18 millones. Blockaid estimó aproximadamente USD 18 millones en pérdidas, mientras que CertiK situó la cifra en alrededor de USD 22 millones; ambas firmas atribuyeron el incidente a un compromiso del sistema de oráculo de Ostium .
¿Qué porcentaje del TVL se perdió?
El porcentaje depende de la referencia que se utilice y las fuentes proporcionan diferentes cifras:
~35% del tesoro/vault del protocolo (~USD 34 millones)
~35% del vault de liquidez OLP (~USD 34 millones)
~28% del TVL total (~USD 63 millones)
Generalmente se describe como "aproximadamente un tercio de su liquidez"
La cifra más citada es aproximadamente el 35% del tesoro/vault del protocolo, valorado en más de USD 34 millones.
Los patrocinadores y la financiación de Ostium
Ostium recaudó aproximadamente USD 27.8 millones de patrocinadores que incluyen a General Catalyst y Jump Crypto. También se reportaron otras rondas de financiación anteriores, pero General Catalyst y Jump Crypto son los dos inversores institucionales nombrados en relación con este exploit .
Cómo encaja esto en la tendencia de 2026 de robo de claves en DeFi
El exploit de Ostium no es una vulnerabilidad novedosa de contrato inteligente, sino un robo de credenciales de clave privada utilizado para manipular un mecanismo de suministro de precios de confianza. Esto lo sitúa directamente dentro del patrón de ataque dominante en 2026:
El 72% de todas las pérdidas en DeFi en 2026 provinieron de claves robadas y credenciales comprometidas, no de errores en contratos inteligentes .
Los compromisos de infraestructura y operativos (robo de claves, violaciones de control de acceso) representaron solo alrededor del 15% de los incidentes, pero aproximadamente el 76% de las pérdidas totales en dólares, superando con creces el impacto de los exploits de código tradicionales .
El primer semestre de 2026 registró 207 incidentes de hackeo, la mayor cantidad en seis meses, con pérdidas totales de aproximadamente USD 972 millones .
Abril fue el peor mes, impulsado en gran medida por dos compromisos de clave vinculados a Corea del Norte: KelpDAO (USD 293 millones) y Drift Protocol (USD 280 millones). Solo estos dos robos representaron más de tres cuartas partes de las pérdidas del segundo trimestre .
Según datos de DeFiLlama, los proyectos blockchain han perdido colectivamente aproximadamente USD 16.69 mil millones a través de hackeos y exploits a lo largo del tiempo, y alrededor del 40% de esas pérdidas resultaron de compromisos de clave privada . De forma acumulativa, se han robado más de USD 17 mil millones a través de 518 incidentes de clave privada registrados en diez años .
En resumen: el exploit de Ostium fue un caso de libro de texto de cómo los atacantes han pasado de explotar código a robar claves, donde un pequeño número de eventos de compromiso de clave causa una parte desproporcionadamente grande de las pérdidas totales . Para los protocolos DeFi, auditar contratos inteligentes ya no es suficiente: asegurar las claves de los firmantes de oráculos y otras credenciales privilegiadas se ha convertido en la nueva primera línea de defensa.
La firma de seguridad blockchain Blockaid fue la primera en señalar el exploit en la cadena, observando que el atacante comenzó a intercambiar los USDC robados por ETH a través de Kyber poco después del ataque . El ataque se desarrolló en tres pasos:
Compromiso de la clave: El atacante obtuvo la clave privada de un firmante de oráculo registrado, una credencial autorizada para enviar datos de precios al protocolo .
Manipulación de precios: Usando la clave comprometida, el atacante envió informes de precios favorables con fechas futuras a través de un contrato PriceUpkeep forwarder registrado en la red Gelato .
Extracción de ganancias: El atacante ejecutó aproximadamente 20 operaciones delegadas en bucle, abriendo y cerrando posiciones a los precios falsificados para generar ganancias comerciales ficticias . Luego, el vault del protocolo pagó esas ganancias fantasma en USDC real .
Las estimaciones de pérdidas entre las fuentes oscilan entre USD 12 millones y USD 22 millones, y la mayoría de los informes sitúan la cifra en ~USD 18 millones. Blockaid estimó aproximadamente USD 18 millones en pérdidas, mientras que CertiK situó la cifra en alrededor de USD 22 millones; ambas firmas atribuyeron el incidente a un compromiso del sistema de oráculo de Ostium .
¿Qué porcentaje del TVL se perdió?
El porcentaje depende de la referencia que se utilice y las fuentes proporcionan diferentes cifras:
~35% del tesoro/vault del protocolo (~USD 34 millones)
~35% del vault de liquidez OLP (~USD 34 millones)
~28% del TVL total (~USD 63 millones)
Generalmente se describe como "aproximadamente un tercio de su liquidez"
La cifra más citada es aproximadamente el 35% del tesoro/vault del protocolo, valorado en más de USD 34 millones.
Los patrocinadores y la financiación de Ostium
Ostium recaudó aproximadamente USD 27.8 millones de patrocinadores que incluyen a General Catalyst y Jump Crypto. También se reportaron otras rondas de financiación anteriores, pero General Catalyst y Jump Crypto son los dos inversores institucionales nombrados en relación con este exploit .
Cómo encaja esto en la tendencia de 2026 de robo de claves en DeFi
El exploit de Ostium no es una vulnerabilidad novedosa de contrato inteligente, sino un robo de credenciales de clave privada utilizado para manipular un mecanismo de suministro de precios de confianza. Esto lo sitúa directamente dentro del patrón de ataque dominante en 2026:
El 72% de todas las pérdidas en DeFi en 2026 provinieron de claves robadas y credenciales comprometidas, no de errores en contratos inteligentes .
Los compromisos de infraestructura y operativos (robo de claves, violaciones de control de acceso) representaron solo alrededor del 15% de los incidentes, pero aproximadamente el 76% de las pérdidas totales en dólares, superando con creces el impacto de los exploits de código tradicionales .
El primer semestre de 2026 registró 207 incidentes de hackeo, la mayor cantidad en seis meses, con pérdidas totales de aproximadamente USD 972 millones .
Abril fue el peor mes, impulsado en gran medida por dos compromisos de clave vinculados a Corea del Norte: KelpDAO (USD 293 millones) y Drift Protocol (USD 280 millones). Solo estos dos robos representaron más de tres cuartas partes de las pérdidas del segundo trimestre .
Según datos de DeFiLlama, los proyectos blockchain han perdido colectivamente aproximadamente USD 16.69 mil millones a través de hackeos y exploits a lo largo del tiempo, y alrededor del 40% de esas pérdidas resultaron de compromisos de clave privada . De forma acumulativa, se han robado más de USD 17 mil millones a través de 518 incidentes de clave privada registrados en diez años .
En resumen: el exploit de Ostium fue un caso de libro de texto de cómo los atacantes han pasado de explotar código a robar claves, donde un pequeño número de eventos de compromiso de clave causa una parte desproporcionadamente grande de las pérdidas totales . Para los protocolos DeFi, auditar contratos inteligentes ya no es suficiente: asegurar las claves de los firmantes de oráculos y otras credenciales privilegiadas se ha convertido en la nueva primera línea de defensa.
thedefiant.ioOstium Halts Trading After Oracle Exploit Drains up to $18 ...
cointelegraph.comOstium Pauses Trading After Apparent Oracle Exploit Targets ...
binance.comDerivative protocol Ostium on Arbitrum targeted in attack ...
cryptopolitan.comOstium vault drained in Arbitrum exploit, losses pegged ...
