Ostium suspende negociações após exploração de US$ 18 milhões por manipulação de oráculo

A Ostium, exchange descentralizada de perpétuos que permite apostar na alta de futuros do S&P e do ouro com alavancagem de até 200x, interrompeu as negociações após um ataque que drenou cerca de US$ 18 milhões em USDC do cofre de liquidez do protocolo. O incidente ocorreu em 15 de julho e envolveu a infraestrutura de price feed na rede Arbitrum. Como o ataque ocorreu O alvo foi o PriceUpKeep forwarder, componente encarregado de enviar atualizações de preço do oráculo para a blockchain. Em vez de publicar dados legítimos de mercado, o invasor inseriu relatórios fraudulentos com timestamps futuros no sistema. Com esses preços falsos, abriu e encerrou posições em níveis artificiais, extraindo valor diretamente do cofre de liquidez em USDC — pool que reúne os depósitos dos provedores de liquidez e atua como contraparte de todas as operações na plataforma. A empresa de segurança Blockaid confirmou o caso pouco após a detecção. Segundo a análise, o atacante agiu rapidamente após o roubo: converteu parte do USDC em ETH via Kyber Network e dispersou os recursos entre várias carteiras. Um protocolo capitalizado pego de surpresa A Ostium havia captado US$ 27,8 milhões, incluindo uma rodada Série A de US$ 24 milhões em dezembro de 2025 liderada por General Catalyst e Jump Crypto. O protocolo também acumulava mais de US$ 50 bilhões em volume negociado. A empresa chegou a firmar parceria com a Nasdaq para dados de perpétuos de ações, reforçando a proposta de conectar mercados tradicionais e infraestrutura DeFi. A plataforma oferecia alavancagem de até 200x em ativos como ações dos EUA, ouro e pares de forex, com liquidação em USDC. Mais um sinal de um padrão de ataques em DeFi O caso se soma a uma sequência recente: na semana anterior, a Summer.fi sofreu um dreno de US$ 6 milhões em um ataque semelhante envolvendo oráculo e keeper. No caso da Ostium, a principal dúvida imediata é se os provedores de liquidez afetados serão ressarcidos. Embora os US$ 27,8 milhões captados deem alguma margem financeira, uma perda de US$ 18 milhões consome uma parcela relevante desse fôlego. A equipe ainda não divulgou um plano de compensação.