Ostium'un Kendi Fiyat Verisi, 18 Milyon Dolarlık Bir Hack'te Silah Haline Geldi
Bir saldırgan, 15 Temmuz 2026'da Ostium'un Arbitrum'daki likidite kasasından yaklaşık 18 milyon USDC çekti. Sürekli işlem borsası, güvenlik firması Blockaid'in oracle tabanlı istismarı işaret etmesinin ardından tüm ticareti durdurdu.
Ostium, Arbitrum kasasından 18 milyon dolar kaybetti
15 Temmuz 2026'da, bir saldırgan, Ostium'un Arbitrum'daki likidite kasasından yaklaşık 18 milyon dolar USDC çekti. Blockchain güvenlik firması Blockaid, olayı aynı gün işaret etti. Sürekli sözleşmeler, yatırımcıların bir varlığın fiyatı üzerinde son kullanma tarihi olmadan bahis oynamasına izin verir ve Ostium, bu işlemleri USDC, dolara sabitlenmiş bir stablecoin ile sonuçlandırır. Kasa, likidite sağlayıcılarının her işlemi desteklemek için yatırdığı fonları tutar. Zincir üzerindeki veriler, kaybı kasanın yaklaşık 63 milyon dolarlık toplam değerinin (TVL) %28'ine yakın bir seviyede belirledi.
Saldırgan, fiyat sistemine gelecekteki tarihli veriler sağladı
Ostium, varlıkları zincir üzerinde değerlemek için özel bir fiyat besleme sistemi çalıştırıyor. Gelato, üçüncü taraf bir otomasyon ağı, belirli aralıklarla varlık fiyatlarını yayınlarken, PriceUpKeep yönlendiricisi adlı bir bileşen, işlemler gerçekleştirildiğinde oracle güncellemelerini iletir. Saldırgan, gelecekteki tarihli zaman damgaları taşıyan raporlar göndermek için kayıtlı bir PriceUpKeep yönlendiricisi kullandı. Bu sahte fiyatlar, kârsız işlemleri kârlı gibi gösterdi ve kasanın ödemesini tetikledi. Crypto.news'a göre, bir tehlikeye atılmış oracle imzalama anahtarı, saldırgana protokolün doğrulama kontrollerini atlatma imkanı sağladı. Saldırgan, gerçek piyasa riski almadan değer çıkararak pozisyonları döngüsel olarak açıp kapadı.
"Bir saldırgan, kayıtlı bir PriceUpKeep yönlendiricisi ve gelecekteki tarihli yetkilendirilmiş oracle raporları kullanarak yapay ticaret kârı yarattı ve kasadan yaklaşık 18 milyon dolarlık USDC ödemesini tetikledi.", 15 Temmuz 2026. — Blockaid, blockchain güvenlik firması
Ostium, kasa boşaltıldıktan sonra ticareti durdurdu
Ostium, istismar ortaya çıktıktan sonra tüm ticareti durdurdu. Kasanın sermayesini sağlayan likidite sağlayıcıları, boşaltılan fonlardan doğrudan kaybı üstleniyor. CryptoBriefing'e göre, saldırgan çalınan USDC'nin bir kısmını Kyber Network aracılığıyla Ether (ETH) olarak dönüştürdü ve ardından gelirleri birkaç cüzdana yaydı. Bu hareket, fonları izleme veya geri alma girişimlerini karmaşık hale getiriyor. Ekip, etkilenen likidite sağlayıcılarına geri ödeme planını henüz açıklamadı ve 18 milyon dolarlık bir kayıp, protokolün finansmanının büyük bir kısmını temsil ediyor.
Protokol, hack'ten önce 27.8 milyon dolar topladı
Ostium, 2025'in sonlarında General Catalyst ve Jump Crypto tarafından ortaklaşa yönetilen 24 milyon dolarlık bir Seri A dahil olmak üzere toplam 27.8 milyon dolar fon topladı. Borsa, kullanıcıların altın, döviz ve hisse senedi endeksleri gibi gerçek dünya varlıklarını 200 katına kadar kaldıraçla ticaret yapmalarına izin veriyor ve tüm işlemler USDC ile sonuçlanıyor. Saldırganın saldırısından önce 50 milyar dolardan fazla toplam ticaret hacmi işledi. CryptoBriefing'e göre, Ostium ayrıca hisse verileri için Nasdaq ile ortaklık kurmuştu. Bu anlaşma, onu geleneksel piyasalar ile DeFi arasında bir köprü olarak konumlandırdı.
ARB, yayın sırasında dokuz sent civarında işlem gördü
ARB, Arbitrum ağ token'ı, yayın sırasında $0.0889 seviyesinden işlem görüyordu ve son 24 saatte %1.33 artış gösterdi (CoinPaprika, 17 Temmuz 2026). ARB'nin piyasa değeri, o fiyatla yaklaşık 566 milyon dolar seviyesindeydi (CoinPaprika, 17 Temmuz 2026). İstismar, Arbitrum üzerinde inşa edilmiş bir uygulamayı hedef aldı, bu nedenle zincirin kendi operasyonlarını etkilemedi.
Oracle istismarları DeFi protokollerini vurmaya devam ediyor
Ostium hack'i, merkeziyetsiz finans (DeFi) alanında oracle ve keeper saldırılarının bir dizisini takip ediyor. Bir hafta önce, Summer.fi benzer bir istismar yoluyla yaklaşık 6 milyon dolar kaybetti. Blockaid, bu saldırıların gelecekteki tarihli raporlar veya ayrıcalıklı rollerden yararlanan otomatik fiyat sistemlerini hedef aldığını belirtti. Sürekli borsalar, doğru ve zamanında fiyat beslemelerine bağımlıdır, bu da bu beslemeleri sürekli bir hedef haline getirir.
Kripto paralar son derece dalgalıdır ve önemli riskler içerir. Yatırımınızın bir kısmını veya tamamını kaybedebilirsiniz.
Coinpaprika üzerindeki tüm bilgiler yalnızca bilgilendirme amaçlıdır ve finansal veya yatırım tavsiyesi niteliği taşımaz. Yatırım kararları almadan önce her zaman kendi araştırmanızı yapın (DYOR) ve nitelikli bir finansal danışmana danışın.
Coinpaprika, bu bilgilerin kullanımından kaynaklanan herhangi bir kayıptan sorumlu değildir.