Ostiumin Oracle-exploitti tyhjensi 18 miljoonaa dollaria Arbitrumin RWA-velkakirjapörssistä
Ostium, Arbitrum pohjainen reaaliomaisuuden (RWA) ikuisuusjohdannaispörssi, kärsi 15. Hyökkäys perustui varastettuun oracle allekirjoitusavaimeen, jolla hyökkääjä lähetti tulevaisuuteen päivätyt, suotuisat hintatiedot PriceUpkeep forwarderin kautta Gelato verkossa.
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
Ostium, Arbitrum pohjainen reaaliomaisuuden (RWA) ikuisuusjohdannaispörssi, kärsi 15.
Hyökkäys perustui varastettuun oracle allekirjoitusavaimeen, jolla hyökkääjä lähetti tulevaisuuteen päivätyt, suotuisat hintatiedot PriceUpkeep forwarderin kautta Gelato verkossa.
Hintamanipuloinnin avulla hyökkääjä suoritti noin 20 silmukoitua delegoitua kauppaa, jotka tuottivat fiktiivisiä voittoja, jotka maksettiin oikeina USDC:na protokollan varastosta.
Ostium keräsi noin 27,8 miljoonaa dollaria rahoitusta sijoittajilta, mukaan lukien General Catalyst ja Jump Crypto.
Search & fact-check with cited sources for What caused Ostium to halt trading on Arbitrum, how did the attacker exploit a compromised oracleThe Ostium exploit on Arbitrum resulted from a stolen oracle signer key, not a smart contract bug.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What caused Ostium to halt trading on Arbitrum, how did the attacker exploit a compromised oracle. Article summary: Here are the fact-checked findings, organized by each of your questions.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
heinäkuuta 2026 Ostiumia – Arbitrum-pohjaista ikuisuusjohdannaispörssiä reaaliomaisuudelle (RWA) – kohtasi oracle-exploit, joka tyhjensi protokollan OLP-likviditeettivaraston ja pakotti protokollan keskeyttämään kaiken kaupankäynnin . Hyökkääjä sai haltuunsa , joka on etuoikeutettu tunnistetieto hintatietojen toimittamiseen, ja käytti sitä valmistamaan voittoja, jotka maksettiin oikeana USDC:na varastosta . Tässä on täydellinen erittely tapahtuneesta, menetetyistä varoista ja siitä, miksi tämä tapaus on oppikirjaesimerkki vuoden 2026 hallitsevasta DeFi-hyökkäysvektorista.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Ostiumin Oracle-exploitti tyhjensi 18 miljoonaa dollaria Arbitrumin RWA-velkakirjapörssistä"?
Ostium, Arbitrum pohjainen reaaliomaisuuden (RWA) ikuisuusjohdannaispörssi, kärsi 15.
What are the key points to validate first?
Ostium, Arbitrum pohjainen reaaliomaisuuden (RWA) ikuisuusjohdannaispörssi, kärsi 15. Hyökkäys perustui varastettuun oracle allekirjoitusavaimeen, jolla hyökkääjä lähetti tulevaisuuteen päivätyt, suotuisat hintatiedot PriceUpkeep forwarderin kautta Gelato verkossa.
What should I do next in practice?
Hintamanipuloinnin avulla hyökkääjä suoritti noin 20 silmukoitua delegoitua kauppaa, jotka tuottivat fiktiivisiä voittoja, jotka maksettiin oikeina USDC:na protokollan varastosta.
Ostiumin Oracle-exploitti tyhjensi 18 miljoonaa dollaria Arbitrumin RWA-velkakirjapörssistä
Ostium, Arbitrum pohjainen reaaliomaisuuden (RWA) ikuisuusjohdannaispörssi, kärsi 15. Hyökkäys perustui varastettuun oracle allekirjoitusavaimeen, jolla hyökkääjä lähetti tulevaisuuteen päivätyt, suotuisat hintatiedot PriceUpkeep forwarderin kautta Gelato verkossa.
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
Ostium, Arbitrum pohjainen reaaliomaisuuden (RWA) ikuisuusjohdannaispörssi, kärsi 15.
Hyökkäys perustui varastettuun oracle allekirjoitusavaimeen, jolla hyökkääjä lähetti tulevaisuuteen päivätyt, suotuisat hintatiedot PriceUpkeep forwarderin kautta Gelato verkossa.
Hintamanipuloinnin avulla hyökkääjä suoritti noin 20 silmukoitua delegoitua kauppaa, jotka tuottivat fiktiivisiä voittoja, jotka maksettiin oikeina USDC:na protokollan varastosta.
Ostium keräsi noin 27,8 miljoonaa dollaria rahoitusta sijoittajilta, mukaan lukien General Catalyst ja Jump Crypto.
Search & fact-check with cited sources for What caused Ostium to halt trading on Arbitrum, how did the attacker exploit a compromised oracleThe Ostium exploit on Arbitrum resulted from a stolen oracle signer key, not a smart contract bug.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What caused Ostium to halt trading on Arbitrum, how did the attacker exploit a compromised oracle. Article summary: Here are the fact-checked findings, organized by each of your questions.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
heinäkuuta 2026 Ostiumia – Arbitrum-pohjaista ikuisuusjohdannaispörssiä reaaliomaisuudelle (RWA) – kohtasi oracle-exploit, joka tyhjensi protokollan OLP-likviditeettivaraston ja pakotti protokollan keskeyttämään kaiken kaupankäynnin . Hyökkääjä sai haltuunsa , joka on etuoikeutettu tunnistetieto hintatietojen toimittamiseen, ja käytti sitä valmistamaan voittoja, jotka maksettiin oikeana USDC:na varastosta . Tässä on täydellinen erittely tapahtuneesta, menetetyistä varoista ja siitä, miksi tämä tapaus on oppikirjaesimerkki vuoden 2026 hallitsevasta DeFi-hyökkäysvektorista.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Ostiumin Oracle-exploitti tyhjensi 18 miljoonaa dollaria Arbitrumin RWA-velkakirjapörssistä"?
Ostium, Arbitrum pohjainen reaaliomaisuuden (RWA) ikuisuusjohdannaispörssi, kärsi 15.
What are the key points to validate first?
Ostium, Arbitrum pohjainen reaaliomaisuuden (RWA) ikuisuusjohdannaispörssi, kärsi 15. Hyökkäys perustui varastettuun oracle allekirjoitusavaimeen, jolla hyökkääjä lähetti tulevaisuuteen päivätyt, suotuisat hintatiedot PriceUpkeep forwarderin kautta Gelato verkossa.
What should I do next in practice?
Hintamanipuloinnin avulla hyökkääjä suoritti noin 20 silmukoitua delegoitua kauppaa, jotka tuottivat fiktiivisiä voittoja, jotka maksettiin oikeina USDC:na protokollan varastosta.
Lohkoketjun turvallisuusyritys Blockaid havaitsi exploitin ketjussa ensimmäisenä ja totesi hyökkääjän alkaneen vaihtaa varastettua USDC:ta ETH:hen Kyberin kautta pian hyökkäyksen jälkeen . Hyökkäys eteni kolmessa vaiheessa:
Avaimen kompromissointi: Hyökkääjä sai haltuunsa rekisteröidyn oracle-allekirjoittajan yksityisavaimen – tunnistetiedon, joka on valtuutettu lähettämään hintatietoja protokollalle .
Hintamanipulointi: Hyökkääjä lähetti kompromisoidun avaimen avulla tulevaisuuteen päivätyt, suotuisat hintaraportit rekisteröidyn PriceUpkeep-forwarderi -sopimuksen kautta Gelato-verkossa .
Voittojen nosto: Hyökkääjä suoritti noin 20 silmukoitua delegoitua kauppaa, avaten ja sulkien positioita valmistetuilla hinnoilla tuottaakseen fiktiivisiä kaupankäyntivoittoja . Protokollan varasto maksoi nämä haamuvoitot oikeana USDC:na .
Tappioarviot lähteiden välillä vaihtelevat 12 miljoonasta 22 miljoonaan dollariin, ja useimmat raportit asettavat luvun noin 18 miljoonaan dollariin. Blockaid arvioi tappioiksi noin 18 miljoonaa dollaria, kun taas CertiK asetti luvun noin 22 miljoonaan dollariin; molemmat yritykset katsoivat tapahtuman johtuvan Ostiumin oracle-järjestelmän kompromisoinnista .
Kuinka suuri osa TVL:stä menetettiin?
Prosenttiosuus riippuu käytetystä vertailuarvosta, ja lähteet antavat eri lukuja:
Noin 35 % protokollan noin 34 miljoonan dollarin kassasta/varastosta
Noin 35 % OLP-likviditeettivarastosta (noin 34 miljoonaa dollaria)
Noin 28 % kokonais-TVL:stä (noin 63 miljoonaa dollaria)
Yleisesti kuvataan "noin kolmannekseksi sen likviditeetistä"
Useimmin siteerattu luku on noin 35 % protokollan yli 34 miljoonan dollarin kassasta/varastosta.
Ostiumin taustatuki ja rahoitus
Ostium keräsi noin 27,8 miljoonaa dollaria sijoittajilta, mukaan lukien General Catalyst ja Jump Crypto. Muita aikaisempia rahoituskierroksia on raportoitu, mutta General Catalyst ja Jump Crypto ovat kaksi nimettyä institutionaalista sijoittajaa tämän exploitin yhteydessä .
Miten tämä sopii vuoden 2026 DeFi-avainvarkaustrendiin?
Ostiumin exploit ei ole uusi älysopimushaavoittuvuus – se on yksityisavaimen tunnistetietovarkaus, jota käytettiin luotetun hintatietomekanismin manipuloimiseen. Tämä asettaa sen suoraan vuoden 2026 hallitsevaan hyökkäyskuvioon:
72 % kaikista DeFi-tappioista vuonna 2026 tuli varastetuista avaimista ja tunnistetietovarkauksista, ei älysopimusvioista .
Infrastruktuuri- ja operatiiviset kompromissit (avainvarkaudet, pääsynhallintarikkomukset) olivat vain noin 15 % tapauksista, mutta noin 76 % kokonaisdollaritappioista – ylittäen selvästi perinteisten koodiexploitien vaikutuksen .
Vuoden 2026 ensimmäinen puolisko kirjasi 207 hakkerointitapausta – korkein kuuden kuukauden määrä koskaan – ja kokonaistappiot olivat noin 972 miljoonaa dollaria .
Huhtikuu oli pahin kuukausi, jota hallitsivat kaksi Pohjois-Koreaan yhdistettyä avainkompromissia: KelpDAO (293 miljoonaa dollaria) ja Drift Protocol (280 miljoonaa dollaria). Nämä kaksi varkautta yksinään muodostivat yli kolme neljäsosaa toisen vuosineljänneksen tappioista .
DeFiLlama-tietojen mukaan lohkoketjuprojektit ovat menettäneet yhteensä noin 16,69 miljardia dollaria hakkerointien ja exploitien kautta ajan mittaan, ja noin 40 % näistä tappioista on johtunut yksityisavainten kompromissoinneista . Kumulatiivisesti yli 17 miljardia dollaria on varastettu 518 kirjatussa yksityisavaintapauksessa kymmenen vuoden aikana .
Pohjaviiva: Ostiumin exploit oli oppikirjaesimerkki siitä, kuinka hyökkääjät siirtyvät koodin hyväksikäytöstä avainten varastamiseen, missä pieni määrä avainkompromissitapahtumia aiheuttaa suhteettoman suuren osuuden kokonaistappioista . DeFi-protokollille älysopimusten auditointi ei enää riitä – oracle-allekirjoittaja-avainten ja muiden etuoikeutettujen tunnistetietojen suojaamisesta on tullut uusi etulinja.
Lohkoketjun turvallisuusyritys Blockaid havaitsi exploitin ketjussa ensimmäisenä ja totesi hyökkääjän alkaneen vaihtaa varastettua USDC:ta ETH:hen Kyberin kautta pian hyökkäyksen jälkeen . Hyökkäys eteni kolmessa vaiheessa:
Avaimen kompromissointi: Hyökkääjä sai haltuunsa rekisteröidyn oracle-allekirjoittajan yksityisavaimen – tunnistetiedon, joka on valtuutettu lähettämään hintatietoja protokollalle .
Hintamanipulointi: Hyökkääjä lähetti kompromisoidun avaimen avulla tulevaisuuteen päivätyt, suotuisat hintaraportit rekisteröidyn PriceUpkeep-forwarderi -sopimuksen kautta Gelato-verkossa .
Voittojen nosto: Hyökkääjä suoritti noin 20 silmukoitua delegoitua kauppaa, avaten ja sulkien positioita valmistetuilla hinnoilla tuottaakseen fiktiivisiä kaupankäyntivoittoja . Protokollan varasto maksoi nämä haamuvoitot oikeana USDC:na .
Tappioarviot lähteiden välillä vaihtelevat 12 miljoonasta 22 miljoonaan dollariin, ja useimmat raportit asettavat luvun noin 18 miljoonaan dollariin. Blockaid arvioi tappioiksi noin 18 miljoonaa dollaria, kun taas CertiK asetti luvun noin 22 miljoonaan dollariin; molemmat yritykset katsoivat tapahtuman johtuvan Ostiumin oracle-järjestelmän kompromisoinnista .
Kuinka suuri osa TVL:stä menetettiin?
Prosenttiosuus riippuu käytetystä vertailuarvosta, ja lähteet antavat eri lukuja:
Noin 35 % protokollan noin 34 miljoonan dollarin kassasta/varastosta
Noin 35 % OLP-likviditeettivarastosta (noin 34 miljoonaa dollaria)
Noin 28 % kokonais-TVL:stä (noin 63 miljoonaa dollaria)
Yleisesti kuvataan "noin kolmannekseksi sen likviditeetistä"
Useimmin siteerattu luku on noin 35 % protokollan yli 34 miljoonan dollarin kassasta/varastosta.
Ostiumin taustatuki ja rahoitus
Ostium keräsi noin 27,8 miljoonaa dollaria sijoittajilta, mukaan lukien General Catalyst ja Jump Crypto. Muita aikaisempia rahoituskierroksia on raportoitu, mutta General Catalyst ja Jump Crypto ovat kaksi nimettyä institutionaalista sijoittajaa tämän exploitin yhteydessä .
Miten tämä sopii vuoden 2026 DeFi-avainvarkaustrendiin?
Ostiumin exploit ei ole uusi älysopimushaavoittuvuus – se on yksityisavaimen tunnistetietovarkaus, jota käytettiin luotetun hintatietomekanismin manipuloimiseen. Tämä asettaa sen suoraan vuoden 2026 hallitsevaan hyökkäyskuvioon:
72 % kaikista DeFi-tappioista vuonna 2026 tuli varastetuista avaimista ja tunnistetietovarkauksista, ei älysopimusvioista .
Infrastruktuuri- ja operatiiviset kompromissit (avainvarkaudet, pääsynhallintarikkomukset) olivat vain noin 15 % tapauksista, mutta noin 76 % kokonaisdollaritappioista – ylittäen selvästi perinteisten koodiexploitien vaikutuksen .
Vuoden 2026 ensimmäinen puolisko kirjasi 207 hakkerointitapausta – korkein kuuden kuukauden määrä koskaan – ja kokonaistappiot olivat noin 972 miljoonaa dollaria .
Huhtikuu oli pahin kuukausi, jota hallitsivat kaksi Pohjois-Koreaan yhdistettyä avainkompromissia: KelpDAO (293 miljoonaa dollaria) ja Drift Protocol (280 miljoonaa dollaria). Nämä kaksi varkautta yksinään muodostivat yli kolme neljäsosaa toisen vuosineljänneksen tappioista .
DeFiLlama-tietojen mukaan lohkoketjuprojektit ovat menettäneet yhteensä noin 16,69 miljardia dollaria hakkerointien ja exploitien kautta ajan mittaan, ja noin 40 % näistä tappioista on johtunut yksityisavainten kompromissoinneista . Kumulatiivisesti yli 17 miljardia dollaria on varastettu 518 kirjatussa yksityisavaintapauksessa kymmenen vuoden aikana .
Pohjaviiva: Ostiumin exploit oli oppikirjaesimerkki siitä, kuinka hyökkääjät siirtyvät koodin hyväksikäytöstä avainten varastamiseen, missä pieni määrä avainkompromissitapahtumia aiheuttaa suhteettoman suuren osuuden kokonaistappioista . DeFi-protokollille älysopimusten auditointi ei enää riitä – oracle-allekirjoittaja-avainten ja muiden etuoikeutettujen tunnistetietojen suojaamisesta on tullut uusi etulinja.
thedefiant.ioOstium Halts Trading After Oracle Exploit Drains up to $18 ...
cointelegraph.comOstium Pauses Trading After Apparent Oracle Exploit Targets ...
binance.comDerivative protocol Ostium on Arbitrum targeted in attack ...
cryptopolitan.comOstium vault drained in Arbitrum exploit, losses pegged ...
