AnswersPublished32 sources
פריצת אורקל באוסטיום: איך מפתח חתימה גנוב רוקן 18 מיליון דולר מה-DeFi של Arbitrum
אוסטיום, חליפת חוזים עתידיים מבוזרת מבוססת Arbitrum לניירות ערך מהעולם האמיתי (RWA), נפרצה ב 15 ביולי 2026 כשהאקר השיג מפתח פרטי של חותם אורקל והגיש דוחות מחיר עתידיים מזויפים התוקף ביצע כ 20 עסקאות ממונפות חוזרות שהפיקו רווחים פיקטיביים, וקיבל תשלום אמיתי במטבע USDC ממאגר הנזילות (OLP vault) — אובדן של כ 18 מיליון...
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What caused Ostium to halt trading on Arbitrum, how did the attacker exploit a compromised oracle. Article summary: Here are the fact-checked findings, organized by each of your questions.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
ב-15 ביולי 2026, אוסטיום (Ostium) — חליפת חוזים עתידיים מבוזרת מבוססת Arbitrum למסחר בניירות ערך מהעולם האמיתי (RWA) — ספגה פריצת אורקל (oracle) שרוקנה את מאגר הנזילות OLP שלה ואילצה את הפרוטוקול להשעות את כל הפעילות . התוקף השיג מפתח פרטי של חותם אורקל, אישור בעל הרשאה להגשת נתוני מחיר, והשתמש בו כדי לייצר רווחים מזויפים ששולמו לו במטבע USDC אמיתי מהמאגר
. הנה הפירוט המלא: מה קרה, כמה אבד, ומדוע זהו מקרה מבחן מובהק לווקטור התקיפה הדומיננטי של 2026.
איך פעלה פריצת ה-18 מיליון דולר
חברת האבטחה Blockaid הייתה הראשונה שזיהתה את הפריצה בשרשרת, וציינה שהתוקף החל להמיר את ה-USDC הגנוב ל-ETH דרך Kyber מיד לאחר התקיפה . ההתקפה התנהלה בשלושה שלבים:
- גניבת המפתח: התוקף השיג מפתח פרטי של חותם אורקל רשום — אישור בעל הרשאה להגיש נתוני מחיר לפרוטוקול
.
- מניפולציית מחירים: באמצעות המפתח שנגנב, התוקף הגיש דוחות מחיר עתידיים נוחים דרך חוזה PriceUpkeep forwarder רשום ברשת ג'לטו (Gelato)
.
- משיכת הרווחים: התוקף ביצע כ- 20 עסקאות ממונפות חוזרות, פתח וסגר פוזיציות במחירים המזויפים כדי לייצר רווחי מסחר פיקטיביים
. המאגר שילם רווחים אלה במטבע USDC אמיתי
.
הערכות הנזק נעות בין 12 ל-22 מיליון דולר, כשמרבית הדיווחים מציבים את המספר על כ-18 מיליון דולר . Blockaid העריכה את הנזק בכ-18 מיליון, בעוד CertiK העריכה בכ-22 מיליון; שתי החברות ייחסו את האירוע לפגיעה במערכת האורקל של אוסטיום
.
איזה אחוז מה-TVL אבד?
האחוז תלוי בנקודת הבסיס:
- כ-35% ממאגר הפרוטוקול (כ-34 מיליון דולר)
- כ-35% ממאגר OLP (כ-34 מיליון דולר)
- כ-28% מסך ה-TVL (כ-63 מיליון דולר)
- תואר באופן כללי כ**"כשליש מהנזילות"**
הנתון הנפוץ ביותר הוא כ-35% ממאגר הפרוטוקול שהוערך ב-34+ מיליון דולר .
המשקיעים של אוסטיום
אוסטיום גייסה כ- 27.8 מיליון דולר ממשקיעים בהם General Catalyst ו-Jump Crypto . קרנות אלו הן שני המוסדות המוזכרים בקשר לפריצה זו
.
איך זה משתלב במגמת גניבת המפתחות של 2026
פריצת אוסטיום אינה חולשת קוד חכם חדשה — היא גניבת אישור מפתח פרטי לניצול מנגנון הזנת מחיר אמין. זהו בדיוק הדפוס הדומיננטי של 2026:
- 72% מנזקי ה-DeFi ב-2026 נגרמו מגניבת מפתחות ואישורים, לא מבאגים בחוזים חכמים
.
- תקיפות תשתית ואופרטיביות (גניבת מפתחות, פריצות בקרת גישה) היוו רק כ-15% מהאירועים אך כ-76% מהנזק בדולרים — הרבה מעבר לנזקי ניצול קוד רגילים
.
- מחצית 2026 רשמה 207 אירועי פריצה — המספר הגבוה ביותר בחצי שנה אי פעם — עם נזק כולל של כ-972 מיליון דולר
.
- אפריל היה החודש הגרוע ביותר, בעיקר בשל שתי פריצות מפתח הקשורות לצפון קוריאה: KelpDAO (293 מיליון דולר) ו-Drift Protocol (280 מיליון דולר)
. שתי הפריצות לבדן היוו למעלה משלושת רבעי נזקי הרבעון השני
.
לפי נתוני DeFiLlama, פרויקטים בבלוקצ'יין איבדו כ- 16.69 מיליארד דולר במצטבר בפריצות, כאשר כ-40% מהנזק נגרם מגניבת מפתחות פרטיים . במצטבר, יותר מ- 17 מיליארד דולר נגנבו ב-518 אירועי מפתח פרטי בעשור האחרון
.
השורה התחתונה: פריצת אוסטיום היא מקרה מבחן מובהק למעבר של תוקפים מניצול קוד לגניבת מפתחות, שבו מספר קטן של אירועי גניבת מפתח גורם לנתח לא פרופורציונלי מהנזק הכולל . עבור פרוטוקולי DeFi, ביקורת חוזים חכמים אינה מספיקה עוד — אבטחת מפתחות חותמי אורקל ואישורים מוסמכים הפכה לחזית החדשה.
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
People also ask
What is the short answer to "פריצת אורקל באוסטיום: איך מפתח חתימה גנוב רוקן 18 מיליון דולר מה-DeFi של Arbitrum"?
אוסטיום, חליפת חוזים עתידיים מבוזרת מבוססת Arbitrum לניירות ערך מהעולם האמיתי (RWA), נפרצה ב 15 ביולי 2026 כשהאקר השיג מפתח פרטי של חותם אורקל והגיש דוחות מחיר עתידיים מזויפים
What are the key points to validate first?
אוסטיום, חליפת חוזים עתידיים מבוזרת מבוססת Arbitrum לניירות ערך מהעולם האמיתי (RWA), נפרצה ב 15 ביולי 2026 כשהאקר השיג מפתח פרטי של חותם אורקל והגיש דוחות מחיר עתידיים מזויפים התוקף ביצע כ 20 עסקאות ממונפות חוזרות שהפיקו רווחים פיקטיביים, וקיבל תשלום אמיתי במטבע USDC ממאגר הנזילות (OLP vault) — אובדן של כ 18 מיליון דולר
What should I do next in practice?
הפריצה רוקנה כ 35% מהמאגר שהוערך ב 34 מיליון דולר, או כ 28% מסך ה TVL של כ 63 מיליון דולר; הפלטפורמה השעתה את כל המסחר
Sources
- thedefiant.ioOstium Halts Trading After Oracle Exploit Drains up to $18 ...
- cointelegraph.comOstium Pauses Trading After Apparent Oracle Exploit Targets ...
- binance.comDerivative protocol Ostium on Arbitrum targeted in attack ...
- cryptopolitan.comOstium vault drained in Arbitrum exploit, losses pegged ...
- bingx.comArbitrum Perps Platform Ostium Reportedly Exploited, $12 ...
- kucoin.comOstium on Arbitrum Suffers Attack, Loses $12M–$18M
- valuethemarkets.comOstium Halts Trading After Major Exploit Results in $18 ...
- bingx.comBlockaid Reports $18M Ostium Vault Exploit on Arbitrum, ...
- cryptorank.ioOstium Perp DEX Hit for $18 Million in Brutal Oracle Exploit
- whale-alert.ioPerp DEX Ostium pauses trading after oracle exploit drains $18 million from ...
- portaldobitcoin.uol.com.brNovo ataque DeFi rouba US$ 18 milhões de plataforma de derivativos
- protos.comMore oracle exploits as Ostium loses over $20M
- cvalpha.ioJune Crypto Hacks Hit $75.9M-Humanity Protocol's $36 ... - CV ALPHA
- altfins.comDeFi Hacks 2026: $840M Lost — Full Incident List
- bitget.comOstium suffered an oracle attack, resulting in the loss of 18 ...
- trmlabs.comH1 2026 Crypto Hacks Reach Record High as Losses Fall ...
- theblock.coCrypto hack losses fall below $1 billion in H1 2026 despite record attack volume: Immunefi
- cryptocompass.comDeFiLlama reported crypto sector set new quarterly record with 83 security breaches and $775 million stolen in Q2 2026 | CryptoCompass
- en.cryptonomist.chCrypto Security Breaches: June 2026 $75.87M Losses Report
- cryptonews.netPrivate Key Hacks Caused 40% of Crypto Losses as Q2 ...
- coinmarketcap.comCrypto Lost $17B to Private Key Attacks Over 10 Years, DefiLlama Reports | CoinMarketCap
- ourcryptotalk.comOstium Vault Exploit Drains $18M in USDC on Arbitrum
- coinmarketcap.comArbitrum Drops 4% as Ostium Exploit Triggers DeFi Shock
- x.comOstium perp DEX on Arbitrum exploited for ~$12-18M ...
- kucoin.comCrypto attacks in H1 2026 reach 158, with losses dropping ...
- crypto-economy.comDeFi Hacks 2026: Why Auditing The Code No Longer Helps - Crypto Economy
- coinpaprika.comDeFi Exploits in 2026: Biggest Hacks and Attack Vectors - CoinPaprika
- blockeden.xyzDeFi's Q1 2026 Hack Report: $169M Stolen as Attackers ...
- dev.toLayer 3: Diversify Signing...
- blockeden.xyzQ1 2026: $137M Lost to DeFi Hacks—But 70%+ Were Key ...
- linkedin.comDeFi Security in 2026: 840M Drained, Compromised Keys ...
- instagram.comThe crypto industry lost about $972 million to hacks in ...