Ostium de Arbitrum DeFi, 26.800 millones de wones robados por manipulación de oráculos

El proyecto DeFi Ostium, basado en Arbitrum (ARB), ha sufrido una fuga de fondos de aproximadamente 26.800 millones de wones. Los atacantes manipularon los datos de precios de los oráculos para robar alrededor de 18 millones de dólares (aproximadamente 26.800 millones de wones) en USDC. Según el análisis de datos en cadena, el ataque se llevó a cabo manipulando las marcas de tiempo del sistema de oráculos. Los atacantes aprovecharon la infraestructura automatizada de Ostium, el 'PriceUpKeep Forwarder', para enviar datos de precios de momentos futuros, generando transacciones más favorables que la realidad. Estos informes de precios manipulados fueron reconocidos por el sistema como 'transacciones rentables', lo que resultó en el pago automático de fondos desde el fondo de liquidez. Ostium es un intercambio de futuros descentralizado basado en Arbitrum, que permite operaciones con un apalancamiento de hasta 200 veces. Este proyecto utiliza su propio sistema de alimentación de precios, y la red de automatización externa 'Gelato' refleja los precios. Sin embargo, se ha revelado un riesgo estructural que permite manipular el momento o el contenido de los datos de precios si se obtienen ciertos permisos. Este incidente es similar a los patrones de ataque recientes en la industria DeFi que involucran sistemas de oráculos y cuidadores, y los expertos señalan que aunque los oráculos son el corazón de DeFi, también pueden ser su punto más vulnerable. Ostium había crecido rápidamente, recaudando 24 millones de dólares hasta finales de 2025, pero este incidente ha expuesto riesgos estructurales.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.