TheBlock
A Ostium atribuiu o exploit de $23.75M a uma compromissão da infraestrutura off-chain num relatório pós-incidente publicado a 15 de julho, excluindo explicitamente uma vulnerabilidade no smart contract. A equipa afirmou que o colateral dos traders não foi afetado e prometeu um plano de recuperação separado para os provedores de liquidez afetados.
Porque importa
Uma auditoria limpa ao contrato não significa nada se os servidores, oráculos ou chaves de assinatura à sua volta forem comprometidos. As falhas off-chain tornaram-se o principal modo de falha em DeFi em 2025, e deslocam a questão da segurança da revisão de código open source para a disciplina operacional: gestão de chaves, acesso de funcionários, confiança em fornecedores e resposta a incidentes. Para a recuperação dos LPs, isso também desloca o centro da responsabilidade, já que as tesourarias on-chain não podem recuperar unilateralmente fundos controlados pelo atacante.
Impacto no mercado
O protocolo preservou os seus contratos centrais, o que mantém em aberto a hipótese de uma nova implementação. Mas um plano de recuperação para LPs é o próximo catalisador: acompanhe a fonte de financiamento, tesouraria, emissão de tokens ou negociação externa, o haircut aplicado aos LPs e se os $24M serão cobertos na totalidade ou apenas em parte. Os detentores do token de governação votam em qualquer caminho que a equipa proponha.
Perguntas frequentes
-
Quanto foi roubado no exploit da Ostium?
A Ostium estimou a perda em $23.75M no seu relatório pós-incidente de 15 de julho, resultante de uma compromissão da infraestrutura off-chain.
-
O smart contract da Ostium foi hackeado?
Não. O relatório pós-incidente da equipa excluiu explicitamente uma vulnerabilidade no smart contract e atribuiu a brecha à infraestrutura off-chain.
-
O colateral dos traders foi afetado pelo exploit?
A Ostium disse que o colateral dos traders não foi afetado. A perda recai sobre os provedores de liquidez, para os quais é prometido um plano de recuperação separado.
-
Quando aconteceu o exploit da Ostium?
O exploit ocorreu a 15 de julho, e o relatório pós-incidente com a atribuição à violação off-chain foi publicado depois.
-
Qual é o plano de recuperação para os LPs afetados da Ostium?
A Ostium disse que vai divulgar um plano de recuperação separado para os LPs afetados. A fonte de financiamento, o haircut e a votação de governação ainda não foram divulgados.
CryptoSlate
CoinDesk
WatcherGuru
Lookonchain
WuBlockchain