Um exploit de oráculo atingiu a Ostium em cheio, drenando algo entre US$ 18 milhões e US$ 22 milhões de seu cofre de liquidez OLP — e o protocolo de negociação descentralizado ainda está reunindo exatamente o que aconteceu. O exploit de oráculo da Ostium, sinalizado de forma independente por duas das empresas de segurança em blockchain mais observadas do setor, levou a uma suspensão total das negociações e levantou questões desconfortáveis sobre a infraestrutura DeFi dependente de oráculos na Arbitrum.
Summary
Principais pontos
- A Ostium interrompeu todas as negociações após um aparente exploit relacionado a oráculo ter como alvo seu cofre de liquidez OLP.
- As empresas de segurança em blockchain Blockaid e CertiK atribuíram o incidente a um comprometimento do sistema de oráculo da Ostium, que fornece dados de preços externos ao protocolo.
- As perdas estimadas variam de US$ 18 milhões (Blockaid) a US$ 22 milhões (CertiK), embora a Ostium não tenha confirmado nenhum dos valores.
- Os usuários foram aconselhados a revogar imediatamente as aprovações de contratos até que a investigação seja concluída.
- A Ostium opera na Arbitrum e oferece exposição alavancada em 75 pares de negociação, incluindo ações, ETFs, commodities e cripto.
Ostium pausa negociações após descoberta de exploit de oráculo
A paralisação das negociações veio rapidamente. Depois que empresas de segurança em blockchain começaram a relatar sinais de um exploit ativo, a Ostium decidiu suspender toda a atividade na plataforma. A decisão seguiu a identificação de um problema que afetava diretamente o cofre — o pool central onde provedores de liquidez depositam fundos para dar suporte a negociações alavancadas em todo o protocolo.
O que torna este incidente particularmente grave é a natureza do alvo. O cofre de liquidez OLP não é uma infraestrutura periférica — é a espinha dorsal de todo o sistema de negociação. Qualquer exploit aqui não afeta apenas traders individuais; ele ameaça o capital que sustenta todas as posições abertas na plataforma.
Comunicado aos usuários sobre revogação de aprovações de contrato
Junto com a pausa nas negociações, a Ostium publicou uma mensagem direta para sua base de usuários: “Com a segurança do usuário sendo nossa primeira preocupação, recomendamos que todos os usuários revoguem temporariamente as aprovações de nossos contratos até que possamos investigar mais a fundo o incidente recente.”
Esta é uma medida de proteção padrão, porém séria, em DeFi. Revogar aprovações de contrato corta a capacidade de um smart contract de mover tokens em nome de um usuário — uma precaução que limita a exposição caso os contratos de um protocolo tenham sido comprometidos. O comunicado sinaliza que a equipe da Ostium ainda não podia descartar risco contínuo no momento do anúncio.
Detalhes do exploit de oráculo no cofre de liquidez OLP da Ostium
Exploits de oráculo estão entre os ataques tecnicamente mais sofisticados nas finanças descentralizadas. Em vez de quebrar um smart contract diretamente, eles manipulam os dados de preço em que o contrato confia — voltando a própria lógica do protocolo contra ele. É exatamente isso que parece ter acontecido aqui.
Constatações das empresas de segurança em blockchain Blockaid e CertiK
Tanto a Blockaid quanto a CertiK identificaram de forma independente a mesma causa raiz: um comprometimento do sistema de oráculo da Ostium, o componente responsável por alimentar o protocolo com preços de ativos do mundo real. Quando os dados de preço podem ser manipulados ou falsificados, um invasor pode abrir posições alavancadas a preços artificialmente distorcidos, drenar o cofre de liquidez e sair antes que o protocolo perceba.
As duas empresas chegaram a conclusões semelhantes sobre o mecanismo, mas divergiram ligeiramente quanto ao dano. A Blockaid estimou perdas de aproximadamente US$ 18 milhões, enquanto a CertiK colocou o valor mais próximo de US$ 22 milhões. A diferença de US$ 4 milhões entre essas estimativas não é incomum em investigações on-chain em andamento, nas quais o rastreamento de transações ainda está se desenrolando em tempo real.
Perdas financeiras estimadas com o exploit
Mesmo na faixa mais baixa, US$ 18 milhões representam uma perda significativa para um protocolo que opera na Arbitrum. O cofre OLP é financiado por provedores de liquidez que ganham rendimento com as perdas dos traders — o que significa que as pessoas mais diretamente prejudicadas provavelmente são aquelas que depositaram no cofre esperando retornos passivos, não os próprios traders.
Essa distinção é importante. Provedores de liquidez em protocolos de perpétuos normalmente assumem risco de mercado, não risco de protocolo. Um exploit de oráculo inverte completamente essa suposição.
Investigação em andamento e resposta do protocolo
A Ostium confirmou que sua equipe está investigando ativamente, mas se absteve de validar as estimativas de perda de qualquer uma das empresas de segurança ou de confirmar o mecanismo exato do ataque. O protocolo ainda não publicou um post-mortem nem indicou um cronograma para a retomada das negociações.
Causa exata e estimativas de perda não confirmadas
A lacuna entre o que empresas externas estão relatando e o que a Ostium confirmou oficialmente cria um período de incerteza genuína para os usuários. Empresas de segurança trabalham com dados on-chain, que são transparentes — mas o quadro completo de como o sistema de oráculo foi comprometido exige acesso à infraestrutura off-chain, registros de gerenciamento de chaves e, potencialmente, logs de comunicação que apenas a equipe possui.
Até que a Ostium publique um relatório de incidente verificado, os fatos confirmados permanecem: as negociações estão pausadas, o cofre de liquidez OLP foi o alvo e o sistema de oráculo foi o vetor de ataque. Tudo além disso ainda está sendo apurado.
Impacto na confiança do usuário e prioridades de segurança
Para um protocolo construído em torno da oferta de exposição alavancada a ativos do mundo real — ações, ETFs, commodities, câmbio e cripto — a integridade dos feeds de preço não é apenas mais um recurso. É a garantia fundamental. Um exploit de oráculo não apenas causa dano financeiro; ele mina diretamente a proposta central de confiança de toda a plataforma.
Plataformas que se recuperam de incidentes como este tendem a fazê-lo por meio de post-mortems transparentes, etapas de remediação claramente comunicadas e — em alguns casos — estruturas de compensação para provedores de liquidez afetados. Se a Ostium seguirá nessa direção moldará como sua comunidade e os usuários mais amplos de DeFi avaliarão o protocolo daqui para frente.
Visão geral da plataforma de negociação da Ostium
Construída na Arbitrum, a Ostium é uma plataforma on-chain de negociação de perpétuos projetada para trazer exposição alavancada a uma gama mais ampla de ativos do que a maioria dos protocolos DeFi normalmente oferece. Seus 75 pares de negociação suportados abrangem não apenas criptomoedas, mas também ações, ETFs, commodities, índices e forex — um escopo incomumente amplo para um ambiente descentralizado.
Essa amplitude também é o que torna a segurança de oráculos tão crítica especificamente para a Ostium. Precificar ativos tradicionais como ações ou commodities on-chain exige feeds de oráculo confiáveis e resistentes à manipulação. Quanto mais classes de ativos um protocolo cobre, maior se torna sua superfície de ataque de oráculo — e mais consequente qualquer falha nesse sistema acaba sendo.
Perguntas frequentes
Por que a Ostium pausou as negociações?
A Ostium pausou as negociações devido a um aparente exploit relacionado a oráculo que afetou seu cofre de liquidez OLP, conforme relatado pelas empresas de segurança em blockchain Blockaid e CertiK.
O que causou o exploit relatado no protocolo da Ostium?
Tanto a Blockaid quanto a CertiK atribuíram o incidente a um comprometimento do sistema de oráculo da Ostium — o componente que fornece dados de preços externos ao protocolo.
Quanto dinheiro se estima ter sido perdido devido ao exploit?
As perdas estimadas variam de US$ 18 milhões a US$ 22 milhões. A Blockaid colocou o valor em aproximadamente US$ 18 milhões, enquanto a CertiK estimou mais próximo de US$ 22 milhões. A Ostium não confirmou oficialmente nenhuma das estimativas.
Quais medidas de segurança a Ostium aconselhou os usuários a tomar?
A Ostium recomendou que todos os usuários revoguem temporariamente as aprovações de contrato para seus smart contracts até que a investigação do incidente seja concluída.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Por que a Ostium pausou as negociações?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A Ostium pausou as negociações devido a um aparente exploit relacionado a oráculo que afetou seu cofre de liquidez OLP, conforme relatado pelas empresas de segurança em blockchain Blockaid e CertiK.”}},{“@type”:”Question”,”name”:”O que causou o exploit relatado no protocolo da Ostium?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Tanto a Blockaid quanto a CertiK atribuíram o incidente a um comprometimento do sistema de oráculo da Ostium — o componente que fornece dados de preços externos ao protocolo.”}},{“@type”:”Question”,”name”:”Quanto dinheiro se estima ter sido perdido devido ao exploit?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”As perdas estimadas variam de US$ 18 milhões a US$ 22 milhões. A Blockaid colocou o valor em aproximadamente US$ 18 milhões, enquanto a CertiK estimou mais próximo de US$ 22 milhões. A Ostium não confirmou oficialmente nenhuma das estimativas.”}},{“@type”:”Question”,”name”:”Quais medidas de segurança a Ostium aconselhou os usuários a tomar?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A Ostium recomendou que todos os usuários revoguem temporariamente as aprovações de contrato para seus smart contracts até que a investigação do incidente seja concluída.”}}]}
Artigo produzido com a assistência de inteligência artificial e revisado pela equipe editorial.
