Ostium reconstruye su pila de trading con Gateway tras una explotación de $23.75M

Ostium anunció el 1 de octubre que está renovando su configuración de operaciones utilizando Gateway, un nuevo sistema que ofrece mayor velocidad de ejecución, un margen unificado y características de seguridad en su infraestructura.

Este sistema se presenta aproximadamente tres meses después del robo de 23,75 millones de dólares de su bóveda de liquidez, lo que ejerce presión sobre la plataforma Arbitrum para demostrar que ha corregido las vulnerabilidades que provocaron la brecha de seguridad en julio.

Lo que Ostium dice sobre los cambios de Gateway

En un post de X del 1 de octubre, Ostium presentó Gateway como algo más que un parche. La plataforma indica que mantendrá la conectividad institucional introducida a principios de este año y mejorará el proceso de ejecución y la gestión de márgenes.

En julio, Cryptopolitan reportó que la capa de ejecución descentralizada de Ostium facilitaba el envío de órdenes on-chain a socios institucionales off-chain para ayudar en la cobertura. Según Marco Antonio Ribeiro, cofundador y CTO de la empresa, toda la configuración ha sido diseñada para latencias inferiores a 100 milisegundos.

El anuncio sobre Gateway se produjo después de que Ostium compartiera una actualización sobre su plan de recuperación OLP el 30 de septiembre, lo cual ilustraba la conexión entre el reembolso del pool drenado y la reconstrucción de todo el stack de trading.

Cómo el atacante vació la bóveda

Según Galaxy Research, el hacker logró acceder a dos componentes confiables del sistema de Ostium: una clave firmante de oráculo aprobada y un forwarder PriceUpKeep registrado. Con ambos, el atacante pudo enviar un informe de precio correctamente firmado con un timestamp posterior, hacerlo verificar y abrir y cerrar repetidamente operaciones contra ese precio falso.

Según Galaxy, el verificador de Ostium comprobó si el firmante tenía autorización para la transacción, pero no si el precio era válido. El monto de 23,75 millones de dólares se transfirió en ocho transacciones separadas a una única billetera cripto; la transacción más grande se ejecutó como una serie atómica de ciclos repetidos de apertura y cierre.

Por qué la solución es un problema de confianza, no de código

Según Galaxy, el caso de Ostium ilustra un problema mayor: incluso si los contratos inteligentes funcionan correctamente, los criminales aún pueden atacar a las personas, credenciales e infraestructura conectadas a los contratos inteligentes.

“La limitación de retiros introduce un riesgo de censura directamente en la capa de aplicación.” — Galaxy Research

En cambio, Galaxy abogó por una gestión más robusta de claves de firmantes, redundancia del verificador y bloqueos temporales de administración.

Este problema se ilustra con los datos de TRM Labs del primer semestre de 2026, donde hubo 207 incidentes de hackeo y pérdidas por valor de 972 millones de dólares. Aunque las brechas de infraestructura y operativas representaron solo alrededor del 15% de los incidentes, fueron responsables de aproximadamente el 76% de las pérdidas.

Una prueba de seguridad para un mercado de 3 billones de dólares

Según la investigación de CoinMarketCap, el volumen total de perpetuos de activos del mundo real (RWA) se registró en 3,16 billones de dólares al 31 de agosto. De este total, agosto aportó 799,5 mil millones de dólares, siendo las acciones responsables del 62,3% del volumen.

Al 1 de octubre, el panel de perpetuos RWA de DefiLlama indicaba que el interés abierto era de 5,34 mil millones de dólares en 1.037 mercados. El panel muestra el total de perpetuos RWA, excluyendo por defecto los perpetuos RWA de exchanges centralizados.

CoinMarketCap también descubrió que los intercambios centralizados han comenzado a adquirir una mayor cuota de mercado en las actividades de negociación de perpetuos de RWA. Por lo tanto, Ostium ahora enfrenta un desafío claro para Gateway: proporcionar a los traders la velocidad y la eficiencia de capital necesarias, al mismo tiempo que garantiza que la tecnología detrás de esta plataforma no pueda ser vulnerada fácilmente.

No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.