Ostium-orakelattacken: Stulen signeringsnyckel tömde 18 miljoner dollar från Arbitrums RWA-perp DEX
Den 15 juli 2026 drabbades Ostium, en perpetual DEX för reala tillgångar (RWA) på Arbitrum, av en orakelexploit som tömde cirka 18 miljoner dollar i USDC. Angriparen komprometterade en orakelsignerares privata nyckel och använde en registrerad PriceUpkeep vidarebefordrare på Gelato för att skicka in framtida, gynnsa...
Publicerad avRedigerad med DeepSeek-V4-FlashBilder genererade med GPT Image 1.5
Den 15 juli 2026 drabbades Ostium, en perpetual DEX för reala tillgångar (RWA) på Arbitrum, av en orakelexploit som tömde cirka 18 miljoner dollar i USDC.
Angriparen komprometterade en orakelsignerares privata nyckel och använde en registrerad PriceUpkeep vidarebefordrare på Gelato för att skicka in framtida, gynnsamma prisdata.
Genom cirka 20 loopade delegerade affärer skapades fiktiva handelsvinster som betalades ut i riktig USDC från protokollets OLP likviditetsvalv.
Förlusten motsvarar cirka 35 % av protokollets kassa/valv (ca 34 miljoner dollar) eller cirka 28 % av det totala TVL (ca 63 miljoner dollar).
Search & fact-check with cited sources for What caused Ostium to halt trading on Arbitrum, how did the attacker exploit a compromised oracleThe Ostium exploit on Arbitrum resulted from a stolen oracle signer key, not a smart contract bug.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What caused Ostium to halt trading on Arbitrum, how did the attacker exploit a compromised oracle. Article summary: Here are the fact-checked findings, organized by each of your questions.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Den 15 juli 2026 drabbades Ostium – en perpetual DEX på Arbitrum för handel med reala tillgångar (RWA) – av en orakelexploit som tömde dess OLP-likviditetsvalv och tvingade protokollet att stoppa all handel . Angriparen komprometterade en , en privilegierad credential som används för att auktorisera inlämning av prisdata, och använde den för att fabricera vinster som betalades ut i riktig USDC från valvet . Här följer en fullständig genomgång av vad som hände, hur mycket som förlorades och varför denna incident är ett typexempel på den dominerande attackvektorn inom DeFi 2026.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Ostium-orakelattacken: Stulen signeringsnyckel tömde 18 miljoner dollar från Arbitrums RWA-perp DEX"?
Den 15 juli 2026 drabbades Ostium, en perpetual DEX för reala tillgångar (RWA) på Arbitrum, av en orakelexploit som tömde cirka 18 miljoner dollar i USDC.
What are the key points to validate first?
Den 15 juli 2026 drabbades Ostium, en perpetual DEX för reala tillgångar (RWA) på Arbitrum, av en orakelexploit som tömde cirka 18 miljoner dollar i USDC. Angriparen komprometterade en orakelsignerares privata nyckel och använde en registrerad PriceUpkeep vidarebefordrare på Gelato för att skicka in framtida, gynnsamma prisdata.
What should I do next in practice?
Genom cirka 20 loopade delegerade affärer skapades fiktiva handelsvinster som betalades ut i riktig USDC från protokollets OLP likviditetsvalv.
Ostium-orakelattacken: Stulen signeringsnyckel tömde 18 miljoner dollar från Arbitrums RWA-perp DEX
Den 15 juli 2026 drabbades Ostium, en perpetual DEX för reala tillgångar (RWA) på Arbitrum, av en orakelexploit som tömde cirka 18 miljoner dollar i USDC. Angriparen komprometterade en orakelsignerares privata nyckel och använde en registrerad PriceUpkeep vidarebefordrare på Gelato för att skicka in framtida, gynnsa...
Publicerad avRedigerad med DeepSeek-V4-FlashBilder genererade med GPT Image 1.5
Den 15 juli 2026 drabbades Ostium, en perpetual DEX för reala tillgångar (RWA) på Arbitrum, av en orakelexploit som tömde cirka 18 miljoner dollar i USDC.
Angriparen komprometterade en orakelsignerares privata nyckel och använde en registrerad PriceUpkeep vidarebefordrare på Gelato för att skicka in framtida, gynnsamma prisdata.
Genom cirka 20 loopade delegerade affärer skapades fiktiva handelsvinster som betalades ut i riktig USDC från protokollets OLP likviditetsvalv.
Förlusten motsvarar cirka 35 % av protokollets kassa/valv (ca 34 miljoner dollar) eller cirka 28 % av det totala TVL (ca 63 miljoner dollar).
Search & fact-check with cited sources for What caused Ostium to halt trading on Arbitrum, how did the attacker exploit a compromised oracleThe Ostium exploit on Arbitrum resulted from a stolen oracle signer key, not a smart contract bug.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What caused Ostium to halt trading on Arbitrum, how did the attacker exploit a compromised oracle. Article summary: Here are the fact-checked findings, organized by each of your questions.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Den 15 juli 2026 drabbades Ostium – en perpetual DEX på Arbitrum för handel med reala tillgångar (RWA) – av en orakelexploit som tömde dess OLP-likviditetsvalv och tvingade protokollet att stoppa all handel . Angriparen komprometterade en , en privilegierad credential som används för att auktorisera inlämning av prisdata, och använde den för att fabricera vinster som betalades ut i riktig USDC från valvet . Här följer en fullständig genomgång av vad som hände, hur mycket som förlorades och varför denna incident är ett typexempel på den dominerande attackvektorn inom DeFi 2026.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Ostium-orakelattacken: Stulen signeringsnyckel tömde 18 miljoner dollar från Arbitrums RWA-perp DEX"?
Den 15 juli 2026 drabbades Ostium, en perpetual DEX för reala tillgångar (RWA) på Arbitrum, av en orakelexploit som tömde cirka 18 miljoner dollar i USDC.
What are the key points to validate first?
Den 15 juli 2026 drabbades Ostium, en perpetual DEX för reala tillgångar (RWA) på Arbitrum, av en orakelexploit som tömde cirka 18 miljoner dollar i USDC. Angriparen komprometterade en orakelsignerares privata nyckel och använde en registrerad PriceUpkeep vidarebefordrare på Gelato för att skicka in framtida, gynnsamma prisdata.
What should I do next in practice?
Genom cirka 20 loopade delegerade affärer skapades fiktiva handelsvinster som betalades ut i riktig USDC från protokollets OLP likviditetsvalv.
Blockkedjesäkerhetsföretaget Blockaid var först med att flagga exploiten on-chain och noterade att angriparen omedelbart började växla den stulna USDC:n till ETH via Kyber . Attacken genomfördes i tre steg:
Nyckelkompromettering: Angriparen fick tag på den privata nyckeln till en registrerad orakelsignerare – en credential som är auktoriserad att skicka prisdata till protokollet .
Pris manipulering: Med den komprometterade nyckeln skickade angriparen in framtida, gynnsamma prisrapporter via en registrerad PriceUpkeep-vidarebefordrare på Gelato-nätverket .
Vinstuttag: Angriparen genomförde cirka 20 loopade delegerade affärer, där positioner öppnades och stängdes till de fabricerade priserna för att generera fiktiva handelsvinster . Protokollets valv betalade sedan ut dessa fantomvinster i riktig USDC .
Uppskattningarna av förlusten varierar mellan 12 och 22 miljoner dollar, men de flesta rapporter landar på cirka 18 miljoner dollar. Blockaid uppskattade förlusten till cirka 18 miljoner dollar, medan CertiK satte siffran till cirka 22 miljoner dollar; båda företagen tillskrev incidenten en kompromettering av Ostiums orakelsystem .
Hur stor andel av TVL förlorades?
Andelen beror på vilket underlag som används, och källorna ger olika siffror:
Cirka 35 % av protokollets kassa/valv på cirka 34 miljoner dollar
Cirka 35 % av OLP-likviditetsvalvet (cirka 34 miljoner dollar)
Cirka 28 % av totalt TVL (cirka 63 miljoner dollar)
Generellt beskrivet som "ungefär en tredjedel av dess likviditet"
Den mest citerade siffran är cirka 35 % av protokollets kassa/valv på över 34 miljoner dollar.
Ostiums investerare och finansiering
Ostium samlade in cirka 27,8 miljoner dollar från investerare som General Catalyst och Jump Crypto. Även tidigare finansieringsrundor har rapporterats, men General Catalyst och Jump Crypto är de två namngivna institutionella investerarna i samband med denna exploit .
Hur detta passar in i 2026 års trend med stulna nycklar
Ostium-exploiten är inte en ny sårbarhet i smarta kontrakt – det är en stöld av privat nyckel som användes för att manipulera en betrodd prisfeed-mekanism. Det placerar den rakt i det dominerande attackmönstret för 2026:
72 % av alla DeFi-förluster 2026 kom från stulna nycklar och lösenordsstöld, inte från buggar i smarta kontrakt .
Infrastruktur- och operativa komprometteringar (nyckelstöld, åtkomstkontrollbrott) stod för endast cirka 15 % av incidenterna men cirka 76 % av de totala dollarförlusterna – långt mer än traditionella kodexploater .
Första halvåret 2026 noterade 207 hackincidenter – det högsta antalet någonsin under sex månader – med totala förluster på cirka 972 miljoner dollar .
April var den värsta månaden, drivet av två Nordkorea-relaterade nyckelkomprometteringar: KelpDAO (293 miljoner dollar) och Drift Protocol (280 miljoner dollar). Dessa två stölder stod ensamma för över tre fjärdedelar av Q2-förlusterna .
Enligt DeFiLlama-data har blockkedjeprojekt kollektivt förlorat cirka 16,69 miljarder dollar genom hack och exploater, med cirka 40 % av dessa förluster från komprometterade privata nycklar . Kumulativt har över 17 miljarder dollar stulits via 518 registrerade incidenter med privata nycklar under tio år .
Slutsatsen: Ostium-exploiten var ett typexempel på hur angripare har gått från att utnyttja kod till att stjäla nycklar, där ett litet antal nyckelkomprometteringar orsakar en oproportionerligt stor andel av de totala förlusterna . För DeFi-protokoll räcker det inte längre med att granska smarta kontrakt – att säkra orakelsignerares nycklar och andra privilegierade credentials har blivit den nya frontlinjen.
Blockkedjesäkerhetsföretaget Blockaid var först med att flagga exploiten on-chain och noterade att angriparen omedelbart började växla den stulna USDC:n till ETH via Kyber . Attacken genomfördes i tre steg:
Nyckelkompromettering: Angriparen fick tag på den privata nyckeln till en registrerad orakelsignerare – en credential som är auktoriserad att skicka prisdata till protokollet .
Pris manipulering: Med den komprometterade nyckeln skickade angriparen in framtida, gynnsamma prisrapporter via en registrerad PriceUpkeep-vidarebefordrare på Gelato-nätverket .
Vinstuttag: Angriparen genomförde cirka 20 loopade delegerade affärer, där positioner öppnades och stängdes till de fabricerade priserna för att generera fiktiva handelsvinster . Protokollets valv betalade sedan ut dessa fantomvinster i riktig USDC .
Uppskattningarna av förlusten varierar mellan 12 och 22 miljoner dollar, men de flesta rapporter landar på cirka 18 miljoner dollar. Blockaid uppskattade förlusten till cirka 18 miljoner dollar, medan CertiK satte siffran till cirka 22 miljoner dollar; båda företagen tillskrev incidenten en kompromettering av Ostiums orakelsystem .
Hur stor andel av TVL förlorades?
Andelen beror på vilket underlag som används, och källorna ger olika siffror:
Cirka 35 % av protokollets kassa/valv på cirka 34 miljoner dollar
Cirka 35 % av OLP-likviditetsvalvet (cirka 34 miljoner dollar)
Cirka 28 % av totalt TVL (cirka 63 miljoner dollar)
Generellt beskrivet som "ungefär en tredjedel av dess likviditet"
Den mest citerade siffran är cirka 35 % av protokollets kassa/valv på över 34 miljoner dollar.
Ostiums investerare och finansiering
Ostium samlade in cirka 27,8 miljoner dollar från investerare som General Catalyst och Jump Crypto. Även tidigare finansieringsrundor har rapporterats, men General Catalyst och Jump Crypto är de två namngivna institutionella investerarna i samband med denna exploit .
Hur detta passar in i 2026 års trend med stulna nycklar
Ostium-exploiten är inte en ny sårbarhet i smarta kontrakt – det är en stöld av privat nyckel som användes för att manipulera en betrodd prisfeed-mekanism. Det placerar den rakt i det dominerande attackmönstret för 2026:
72 % av alla DeFi-förluster 2026 kom från stulna nycklar och lösenordsstöld, inte från buggar i smarta kontrakt .
Infrastruktur- och operativa komprometteringar (nyckelstöld, åtkomstkontrollbrott) stod för endast cirka 15 % av incidenterna men cirka 76 % av de totala dollarförlusterna – långt mer än traditionella kodexploater .
Första halvåret 2026 noterade 207 hackincidenter – det högsta antalet någonsin under sex månader – med totala förluster på cirka 972 miljoner dollar .
April var den värsta månaden, drivet av två Nordkorea-relaterade nyckelkomprometteringar: KelpDAO (293 miljoner dollar) och Drift Protocol (280 miljoner dollar). Dessa två stölder stod ensamma för över tre fjärdedelar av Q2-förlusterna .
Enligt DeFiLlama-data har blockkedjeprojekt kollektivt förlorat cirka 16,69 miljarder dollar genom hack och exploater, med cirka 40 % av dessa förluster från komprometterade privata nycklar . Kumulativt har över 17 miljarder dollar stulits via 518 registrerade incidenter med privata nycklar under tio år .
Slutsatsen: Ostium-exploiten var ett typexempel på hur angripare har gått från att utnyttja kod till att stjäla nycklar, där ett litet antal nyckelkomprometteringar orsakar en oproportionerligt stor andel av de totala förlusterna . För DeFi-protokoll räcker det inte längre med att granska smarta kontrakt – att säkra orakelsignerares nycklar och andra privilegierade credentials har blivit den nya frontlinjen.
thedefiant.ioOstium Halts Trading After Oracle Exploit Drains up to $18 ...
cointelegraph.comOstium Pauses Trading After Apparent Oracle Exploit Targets ...
binance.comDerivative protocol Ostium on Arbitrum targeted in attack ...
cryptopolitan.comOstium vault drained in Arbitrum exploit, losses pegged ...
