Ostium se compromete a cubrir las pérdidas de los proveedores de liquidez en el plan de relanzamiento

Ostium planea reanudar las operaciones esta semana, aproximadamente cinco días después de que un atacante vaciara su bóveda de liquidez, según anunció el lunes 20 de julio la plataforma de intercambio con sede en Arbitrum. Los operadores y proveedores de liquidez han tenido sus fondos congelados desde el 15 de julio, y la reanudación será su primera oportunidad para operar con sus posiciones en casi una semana.

La empresa declaró que avisaría con al menos 24 horas de antelación antes de la reanudación de las operaciones y que auditores, expertos externos en ciberseguridad y sus propios ingenieros estaban realizando comprobaciones finales previamente.

Cuando la plataforma vuelva a estar en línea, las posiciones existentes se reabrirán al precio vigente en el momento del reinicio.

Ostium opera una plataforma descentralizada de contratos perpetuos en Arbitrum, que permite a los usuarios realizar apuestas apalancadas en divisas, materias primas, metales, acciones y criptomonedas desde una billetera de autocustodia, con operaciones liquidadas en USDC. En diciembre de 2025, cerró una ronda de financiación Serie A de 20 millones de dólares, codirigida por General Catalyst y Jump, según DefiLlama.

Qué se obtuvo durante la explotación de Ostium y qué no

Ostium cifró la pérdida en 23.752.746 USDC en una publicación del 19 de julio en X, su cifra más precisa hasta la fecha. El robo afectó al Ostium Liquidity Pool, la bóveda donde los proveedores de liquidez depositan USDC para respaldar las posiciones de los operadores y liquidar ganancias y pérdidas.

En una publicación posterior , realizada tras confirmar la vulnerabilidad, Ostium declaró que "las posiciones de los usuarios permanecen abiertas e inmodificables, y el margen del operador permanece inalterado en los contratos inteligentes de negociación congeladostrac.

Inicialmente, no hubo consenso general sobre la estimación de las pérdidas. La empresa de seguridad Blockaid informó que las pérdidas ascendían a unos 18 millones de dólares. Otro informe las cifró en 20 millones de dólares, mientras que tanto la contabilidad de Ostium como un análisis de Galaxy Research arrojaron una cifra de 23,75 millones de dólares.

Una clave de firmante, no un error detracinteligente

Según Galaxy, el atacante poseía dosdentlegítimas que solo deben ser entregadas por la gobernanza de Ostium: una clave de firmante de oráculo autorizada y un agente de reenvío PriceUpKeep registrado, la función que ejecuta las órdenes pendientes. 

El verificador de Ostium comprueba que un informe de precios esté firmado por un firmante autorizado, pero no si el precio es real. Con ambasdenten mano, el atacante introdujo en el sistema un precio con fecha futura correctamente firmado y operó en contra de él.

La empresa de seguridad Halborn describió el mecanismo en detalle, afirmando que el atacante abrió una Bitcoin a un precio ficticio de 5.000 dólares, para luego cerrarla al precio real de mercado, cercano a los 60.000 dólares, embolsándose la diferencia. 

Halborn estimó que el esquema generó alrededor del 900 % de ganancias por ronda a lo largo de diez iteraciones. La empresa de seguridad también señaló que la infraestructura objetivo de PriceUpKeep había quedado fuera del alcance del programa de recompensas por errores de Ostium, lo que redujo las probabilidades de que un investigador la hubiera detectado primero.

Tras el robo, los USDC sustraídos no permanecieron en el mismo lugar. PeckShieldAlert informó que el atacante los intercambió por 12.080 ETH y envió 10.540 ETH al mezclador Tornado Cash.

Ostium informó a su comunidad sobre eldent el 16 de julio, limitándose a decir que la negociación se había suspendido y que se había notificado a las autoridades. La compañía ha prometido un análisis técnico posterior al incidente en los próximos días. 

Lo que aún no ha detallado es cómo se compensará a los proveedores de liquidez, que sufrieron el impacto total. Indicó que todavía está buscando una solución para ellos.

Si estás leyendo esto, ya llevas ventaja. Mantente al día con nuestro boletín informativo.