Ostium Oracle-exploit: gestolen signeersleutel kost $18 miljoen aan Arbitrum's RWA Perp DEX

Hoe de $18M-exploit werkte

Blockchain-beveiligingsbedrijf Blockaid was de eerste dat de exploit on-chain opmerkte, en zag dat de aanvaller de gestolen USDC via Kyber in ETH begon om te zetten . De aanval verliep in drie stappen:

1. Sleutelcompromittering: De aanvaller verkreeg de privésleutel van een geregistreerde oracle-signer — een certificaat waarmee koersdata aan het protocol kan worden doorgegeven .
2. Prijsmanipulatie: Met de gestolen sleutel diende de aanvaller gefabriceerde, gunstige koersrapporten met een toekomstige datum in via een geregistreerde PriceUpkeep-forwarder op het Gelato-netwerk .
3. Winstafroming: De aanvaller voerde ongeveer 20 lusvormige gedelegeerde transacties uit, waarbij posities werden geopend en gesloten tegen de gefabriceerde prijzen om fictieve handelswinsten te genereren . De kluis van het protocol betaalde deze spookwinsten vervolgens uit in echte USDC .

De schattingen van het verlies lopen uiteen van $12 miljoen tot $22 miljoen, maar de meeste bronnen noemen ~$18 miljoen . Blockaid schatte het verlies op ongeveer $18 miljoen, terwijl CertiK op ongeveer $22 miljoen uitkwam; beide bedrijven schreven het incident toe aan een compromittering van het oracle-systeem van Ostium .

Welk percentage van de TVL ging verloren?

Het percentage hangt af van de gebruikte basislijn, en bronnen geven verschillende cijfers:

• ~35% van de treasury/kluis van ~$34 miljoen
• 35% van de OLP-liquiditeitskluis ($34M)
• 28% van de totale TVL ($63M)
• In het algemeen omschreven als "ongeveer een derde van zijn liquiditeit"

Het meest genoemde cijfer is ongeveer 35% van de treasury/kluis van meer dan $34 miljoen .

Backers en financiering van Ostium

Ostium haalde ongeveer $27,8 miljoen op bij investeerders als General Catalyst en Jump Crypto . Andere eerdere financieringsrondes werden ook gemeld, maar General Catalyst en Jump Crypto zijn de twee genoemde institutionele investeerders in verband met deze exploit .

Hoe dit past in de trend van diefstal van cryptosleutels in 2026

De Ostium-exploit is geen nieuwe kwetsbaarheid in slimme contracten — het is een diefstal van privésleutels, gebruikt om een vertrouwd prijsfeedmechanisme te manipuleren. Dat plaatst het precies in het dominante aanvalspatroon van 2026:

• 72% van alle DeFi-verliezen in 2026 kwam van gestolen sleutels en inbreuken op inloggegevens, niet van fouten in slimme contracten .
• Infrastructuur- en operationele compromitteringen (sleuteldiefstal, inbreuken op toegangscontrole) waren verantwoordelijk voor slechts ongeveer 15% van de incidenten, maar ongeveer 76% van de totale geldschade — veruit meer dan traditionele code-exploits .
• In de eerste helft van 2026 werden 207 hackincidenten geregistreerd — het hoogste aantal in zes maanden ooit — met een totaal verlies van ~$972 miljoen .
• April was de slechtste maand, grotendeels gedreven door twee Noord-Korea-gerelateerde sleutelcompromitteringen: KelpDAO ($293M) en Drift Protocol ($280M) . Deze twee diefstallen alleen al waren goed voor meer dan driekwart van de verliezen in Q2 .

Volgens gegevens van DeFiLlama hebben blockchainprojecten in totaal ongeveer $16,69 miljard verloren door hacks en exploits, waarbij ongeveer 40% van die verliezen het gevolg was van compromittering van privésleutels . Op cumulatieve basis is er in tien jaar tijd via 518 geregistreerde privésleutelincidenten meer dan $17 miljard gestolen .

De conclusie: de Ostium-exploit was een schoolvoorbeeld van hoe aanvallers zijn overgestapt van het exploiteren van code naar het stelen van sleutels, waarbij een klein aantal sleutelcompromitteringen een onevenredig groot deel van de totale verliezen veroorzaakt . Voor DeFi-protocollen is het auditen van slimme contracten niet langer voldoende — het beveiligen van oracle-signersleutels en andere bevoorrechte inloggegevens is het nieuwe front geworden.