오스티움의 자체 가격 피드가 1,800만 달러 해킹의 무기가 되다

오스티움은 아르비트럼 금고에서 1,800만 달러를 잃었습니다

2026년 7월 15일, 공격자는 아르비트럼의 분산형 영구 거래소인 오스티움의 유동성 금고에서 약 1,800만 달러의 USDC를 빼냈습니다. 블록체인 보안 회사 블록에이드가 같은 날 사건을 경고했습니다. 영구 계약은 거래자들이 만료일 없이 자산 가격에 베팅할 수 있게 하며, 오스티움은 이러한 거래를 달러에 연동된 스테이블코인인 USDC로 정산합니다. 금고는 유동성 제공자가 모든 거래를 지원하기 위해 예치한 자금을 보유하고 있습니다. 온체인 데이터에 따르면 손실은 금고의 총 잠금 가치(TVL) 약 6,300만 달러의 28%에 가까운 것으로 나타났습니다.

공격자는 가격 시스템에 미래 날짜 데이터를 제공했습니다

오스티움은 온체인에서 자산의 가치를 평가하기 위해 맞춤형 가격 피드 시스템을 운영합니다. 제라토(Gelato)라는 제3자 자동화 네트워크가 정해진 간격으로 자산 가격을 게시하며, PriceUpKeep 포워더라는 구성 요소가 거래가 실행될 때 오라클 업데이트를 푸시합니다. 공격자는 등록된 PriceUpKeep 포워더를 사용하여 미래 날짜의 타임스탬프가 포함된 보고서를 제출했습니다. 이러한 가짜 가격은 수익성이 없는 거래를 수익성 있는 것으로 보이게 하여 금고 지급을 유도했습니다. crypto.news에 따르면, 손상된 오라클 서명 키는 공격자가 프로토콜의 검증 검사를 우회할 수 있게 했습니다. 공격자는 루프에서 포지션을 열고 닫으며 실제 시장 위험을 감수하지 않고 가치를 추출했습니다.

"공격자는 등록된 PriceUpKeep 포워더와 미래 날짜의 승인된 오라클 보고서를 사용하여 인위적인 거래 이익을 생성하고, 금고에서 약 1,800만 달러의 USDC 지급을 유도했습니다.", 2026년 7월 15일. — 블록에이드, 블록체인 보안 회사

오스티움은 금고 손실 후 거래를 중단했습니다

오스티움은 공격이 발생하자 모든 거래를 중단했습니다. 금고의 자본을 공급하는 유동성 제공자는 빼앗긴 자금으로 인해 직접적인 손실을 입습니다. CryptoBriefing에 따르면, 공격자는 도난당한 USDC의 일부를 카이버 네트워크를 통해 이더(ETH)로 전환한 후, 그 수익을 여러 지갑에 분산시켰습니다. 이러한 움직임은 자금을 추적하거나 회수하려는 시도를 복잡하게 만듭니다. 팀은 아직 영향을 받은 유동성 제공자에게 상환 계획을 발표하지 않았으며, 1,800만 달러의 손실은 프로토콜 자금의 큰 비율을 차지합니다.

프로토콜은 해킹 이전에 2,780만 달러를 모금했습니다

오스티움은 2025년 말 제너럴 캐털리스트와 점프 크립토가 공동 주도한 2,400만 달러의 시리즈 A를 포함하여 총 2,780만 달러의 자금을 모금했습니다. 이 거래소는 사용자가 200배의 레버리지로 금, 외환 및 주식 지수와 같은 실제 자산을 거래할 수 있게 하며, 모든 거래는 USDC로 정산됩니다. 공격 이전에 500억 달러 이상의 누적 거래량을 처리했습니다. CryptoBriefing에 따르면, 오스티움은 주식 데이터에 대해 나스닥과도 파트너십을 체결했습니다. 이 거래는 전통 시장과 DeFi 간의 다리 역할을 하게 했습니다.

ARB는 발표 시점에 9센트 근처에서 거래되었습니다

아르비트럼 네트워크 토큰인 ARB는 발표 시점에 $0.0889에 거래되었으며, 지난 24시간 동안 1.33% 상승했습니다 (CoinPaprika, 2026년 7월 17일). ARB의 시장 가치는 그 가격에서 약 5억 6,600만 달러에 달했습니다 (CoinPaprika, 2026년 7월 17일). 이 공격은 아르비트럼에 구축된 애플리케이션을 타겟으로 했으며, 기본 네트워크 자체에는 영향을 미치지 않았습니다.

오라클 악용 사건이 DeFi 프로토콜을 계속 타격하고 있습니다

오스티움 해킹은 분산형 금융(DeFi)에서 오라클 및 키퍼 공격이 잇따르는 가운데 발생했습니다. 일주일 전, Summer.fi는 유사한 공격을 통해 약 600만 달러를 잃었습니다. 블록에이드는 이러한 공격이 미래 날짜 보고서나 특권 역할에 의존하는 자동화된 가격 시스템을 겨냥한다고 밝혔습니다. 영구 거래소는 정확하고 시기적절한 가격 피드에 의존하므로 이러한 피드는 반복적으로 타겟이 됩니다.