Ostium colpito da exploit: una chiave di firma rubata prosciuga 18 milioni di $ dal DEX RWA su Arbitrum

Come ha funzionato l'exploit da 18 milioni di $

La società di sicurezza blockchain Blockaid è stata la prima a segnalare l'exploit on-chain, notando che l'attaccante aveva subito iniziato a scambiare gli USDC rubati in ETH tramite Kyber . L'attacco si è sviluppato in tre fasi:

1. Compromissione della chiave: L'attaccante è entrato in possesso della chiave privata di un firmatario di oracle registrato, una credenziale autorizzata a inviare dati di prezzo al protocollo .
2. Manipolazione dei prezzi: Usando la chiave compromessa, l'attaccante ha inviato report di prezzo favorevoli con date future attraverso un contratto PriceUpkeep forwarder registrato sulla rete Gelato .
3. Estrazione del profitto: L'attaccante ha eseguito circa 20 operazioni delegate in loop, aprendo e chiudendo posizioni ai prezzi falsificati per generare profitti di trading fittizi . La vault del protocollo ha quindi pagato quei profitti fantasma in veri USDC .

Le stime delle perdite variano tra 12 e 22 milioni di dollari, ma la maggior parte dei report le fissa a circa 18 milioni di $ . Blockaid ha stimato circa 18 milioni di $ di perdite, mentre CertiK ha indicato circa 22 milioni di $; entrambe le società hanno attribuito l'incidente a un compromesso del sistema di oracle di Ostium .

Quale percentuale di TVL è andata persa?

La percentuale dipende dal valore di riferimento utilizzato e le fonti forniscono cifre diverse:

• ~35% della tesoreria/vault del protocollo (~34 milioni di $)
• ~35% della vault di liquidità OLP (~34 milioni di $)
• ~28% del TVL totale (~63 milioni di $)
• Generalmente descritto come "circa un terzo delle sue riserve di liquidità"

La cifra più citata è circa il 35% della tesoreria/vault del protocollo, pari a oltre 34 milioni di $ .

I finanziatori di Ostium

Ostium ha raccolto circa 27,8 milioni di dollari da investitori tra cui General Catalyst e Jump Crypto . Sebbene siano stati riportati anche round di finanziamento precedenti, General Catalyst e Jump Crypto sono i due nomi di investitori istituzionali menzionati in relazione a questo exploit .

Come si inserisce questo attacco nella tendenza 2026 dei furti di chiavi nella DeFi

L'exploit di Ostium non è una vulnerabilità di contratto intelligente inedita: è un furto di credenziali (chiave privata) utilizzato per manipolare un meccanismo di price feed fidato. Questo lo colloca esattamente nel pattern d'attacco dominante del 2026:

• Il 72% di tutte le perdite DeFi nel 2026 è derivato da furti di chiavi e credenziali, non da bug nei contratti intelligenti .
• I compromessi infrastrutturali e operativi (furto di chiavi, violazioni del controllo di accesso) hanno rappresentato solo circa il 15% degli incidenti, ma circa il 76% delle perdite totali in dollari, superando di gran lunga l'impatto degli exploit di codice tradizionali .
• Nel primo semestre 2026 si sono registrati 207 incidenti di hack, il numero più alto mai registrato in sei mesi, con perdite totali di circa 972 milioni di $ .
• Aprile è stato il mese peggiore, trainato da due grandi compromissioni di chiavi collegate alla Corea del Nord: KelpDAO (293 milioni di $) e Drift Protocol (280 milioni di $) . Questi due furti da soli hanno rappresentato oltre tre quarti delle perdite del secondo trimestre .

Secondo i dati di DeFiLlama, i progetti blockchain hanno perso collettivamente circa 16,69 miliardi di dollari in hack ed exploit nel corso del tempo, con circa il 40% di queste perdite dovute a compromissioni di chiavi private . Su base cumulativa, oltre 17 miliardi di dollari sono stati rubati in 518 incidenti di furto di chiavi private registrati in dieci anni .

In conclusione: l'exploit di Ostium è stato un caso da manuale dello spostamento degli attaccanti dallo sfruttare il codice al rubare le chiavi, dove un piccolo numero di eventi di compromissione di chiavi causa una quota sproporzionatamente grande delle perdite totali . Per i protocolli DeFi, non basta più fare audit dei contratti intelligenti: mettere in sicurezza le chiavi dei firmatari di oracle e altre credenziali privilegiate è diventata la nuova linea del fronte.