Децентрализованная платформа Ostium, работающая на базе Arbitrum и ориентированная на бессрочные фьючерсы на токенизированные активы, подтвердила, что масштабный взлом на сумму $23,75 млн стал следствием компрометации её внеблокчейн-инфраструктуры. Инцидент не затронул смарт-контракты и мультиподписные механизмы управления протокола — атака была направлена именно на внутренние системы обработки данных.
Согласно результатам расследования, злоумышленник получил несанкционированный доступ к инфраструктуре, отвечающей за передачу ценовых отчётов. Он направил поддельные данные о курсе BTC-USD через уже известные протоколу пути, что привело к формированию искусственной прибыли в публичном OLP-хранилище. Сначала хакер провёл тестовую операцию с позицией на 100 USDC, которая сгенерировала 897,8 USDC фиктивного дохода, подтвердив работоспособность схемы. Затем в ходе основной атаки было выведено около $11,9 млн, после чего злоумышленник совершил ещё шесть отдельных циклов, доведя общую сумму украденных средств до $23,75 млн в USDC.
Система автоматического мониторинга Ostium выявила подозрительные транзакции и заблокировала дальнейшие попытки вывода, ограничив масштаб потерь. При этом маржинальное обеспечение трейдеров, хранящееся в торговых контрактах, осталось нетронутым — пострадали только средства из хранилища поставщиков ликвидности (OLP). Сразу после инцидента платформа приостановила торги и вывод средств, а затем перенесла производственные системы в новую среду с усиленными мерами безопасности. Торговая деятельность была возобновлена 23 июля 2026 года.
Ostium готовит отдельный план восстановления средств для пострадавших поставщиков ликвидности, детали которого будут раскрыты позднее. Случай стал очередным тревожным сигналом для DeFi-индустрии: несмотря на повышение надёжности смарт-контрактов, слабым звеном остаётся внеблокчейн-инфраструктура — серверы, API и системы управления ордерами. Это вынуждает протоколы пересматривать подходы к комплексной безопасности, включая аудит всех компонентов технологического стека.
