Ostiumの独自価格フィードが1800万ドルのハッキングの武器に

OstiumはArbitrumボールトから1800万ドルを失った

2026年7月15日、攻撃者はArbitrum上の分散型パーペチュアルズ取引所Ostiumの流動性ボールトから約1800万ドルのUSDCを引き出しました。ブロックチェーンセキュリティ会社Blockaidは同日にこの事件を警告しました。パーペチュアル契約はトレーダーが資産の価格に期限なしで賭けることを可能にし、Ostiumはこれらの取引をUSDCで決済します。ボールトは流動性提供者がすべての取引を支えるために預け入れた資金を保持しています。オンチェーンデータによると、損失はボールトの約6300万ドルの総ロックバリュー（TVL）の約28%に相当します。

攻撃者は価格システムに未来の日付のデータを供給した

Ostiumはオンチェーンで資産の価値を評価するためにカスタム価格フィードシステムを運営しています。第三者の自動化ネットワークであるGelatoは、設定された間隔で資産価格を投稿し、PriceUpKeepフォワーダーというコンポーネントが取引が実行されるとオラクルの更新をプッシュします。攻撃者は登録されたPriceUpKeepフォワーダーを使用して未来の日付のタイムスタンプを持つレポートを提出しました。これらの偽の価格は利益の出ない取引を利益の出るように見せかけ、ボールトの支払いを引き起こしました。crypto.newsによると、侵害されたオラクルサイナーキーにより攻撃者はプロトコルの検証チェックを回避できました。攻撃者はポジションをループで開閉し、実際の市場リスクを取ることなく価値を引き出しました。

"攻撃者は登録されたPriceUpKeepフォワーダーと未来の日付の承認されたオラクルレポートを使用して人工的な取引利益を作り出し、ボールトから約1800万ドルのUSDCの支払いを引き起こしました。", 2026年7月15日。 — Blockaid, ブロックチェーンセキュリティ会社

Ostiumはボールトの引き出し後に取引を一時停止した

Ostiumは攻撃が発覚した後、全ての取引を停止しました。ボールトの資本を提供する流動性提供者は、引き出された資金から直接的な損失を被ります。CryptoBriefingによると、攻撃者は盗まれたUSDCの一部をKyber Networkを通じてEther（ETH）に変換し、その収益をいくつかのウォレットに分散しました。その動きは資金を追跡または回収する試みを複雑にします。チームは影響を受けた流動性提供者に返済する計画をまだ発表しておらず、1800万ドルの損失はプロトコルの資金の大部分を占めています。

プロトコルはハッキング前に2780万ドルを調達した

Ostiumは合計2780万ドルの資金を調達しており、その中には2025年末にGeneral CatalystとJump Cryptoが共同でリードした2400万ドルのシリーズAが含まれています。この取引所は、ユーザーが金、外国為替、株価指数などの実世界の資産を最大200倍のレバレッジで取引できるようにし、すべてUSDCで決済します。攻撃前に500億ドル以上の累積取引量を処理していました。CryptoBriefingによると、Ostiumはまた、株式データのためにNasdaqと提携していました。この契約は、伝統的な市場とDeFiの橋渡しをするものとして位置づけられました。

ARBは発表時に約9セントで取引されていた

ARB、Arbitrumネットワークのトークンは、発表時に$0.0889で取引されており、過去24時間で1.33%上昇しました（CoinPaprika、2026年7月17日）。その価格でARBの市場価値は約5億6600万ドルでした（CoinPaprika、2026年7月17日）。この攻撃はArbitrum上に構築されたアプリケーションを標的にしており、基盤となるネットワーク自体には影響を与えませんでした。

オラクルの攻撃がDeFiプロトコルを襲い続ける

Ostiumのハッキングは、分散型金融（DeFi）におけるオラクルとキーパーの攻撃の一連の後に発生しました。1週間前、Summer.fiは同様の攻撃で約600万ドルを失いました。Blockaidは、これらの攻撃が未来の日付のレポートや特権的な役割に依存する自動価格システムを標的にしていると述べています。パーペチュアル取引所は正確でタイムリーな価格フィードに依存しており、それらのフィードは繰り返しの標的となっています。