Ostium reconstrói a pilha de negociação com Gateway após exploit de $23.75M

Em 1º de outubro, a Ostium anunciou que está reformulando sua configuração de negociação utilizando o Gateway, um novo sistema que oferece maior velocidade de execução, margem unificada e recursos de segurança em sua infraestrutura.

Este sistema é lançado cerca de três meses após o roubo de US$ 23,75 milhões de seu vault de liquidez, pressionando a plataforma Arbitrum a demonstrar que corrigiu as falhas que resultaram na violação em julho.

O que a Ostium afirma que o Gateway muda

Em um post no X de 1º de outubro, a Ostium apresentou o Gateway como algo mais do que apenas um patch. A plataforma afirma que manterá a conectividade institucional introduzida no início deste ano e melhorará o processo de execução e a gestão de margens.

Em julho, a Cryptopolitan relatou que a camada de execução descentralizada da Ostium facilitou o envio de ordens on-chain para parceiros institucionais off-chain, auxiliando na hedge. De acordo com Marco Antonio Ribeiro, co-fundador e CTO da empresa, toda a estrutura foi projetada para latências inferiores a 100 milissegundos.

O anúncio sobre o Gateway veio após a Ostium compartilhar uma atualização sobre seu plano de recuperação OLP em 30 de setembro — o qual ilustrava a conexão entre o reembolso do pool drenado e a reconstrução de toda a pilha de negociação.

Como o atacante drenou o vault

De acordo com a Galaxy Research, o hacker conseguiu acessar dois componentes confiáveis do sistema da Ostium: uma chave de assinatura de oracle aprovada e um forwarder PriceUpKeep registrado. Com esses dois elementos, o hacker pôde submeter um relatório de preço devidamente assinado com um carimbo de data posterior, fazê-lo ser verificado e abrir e fechar repetidamente negociações contra esse preço falso.

De acordo com a Galaxy, o verificador da Ostium verificou se o signatário tinha autorização para a transação, mas não se o preço era válido. Os US$ 23,75 milhões foram transferidos em oito transações separadas para uma única carteira cripto; a maior transação foi realizada como uma série atômica de ciclos repetidos de abertura e fechamento.

Por que a correção é um problema de confiança, não de código

De acordo com a Galaxy, o caso Ostium ilustra uma questão maior: mesmo que os contratos inteligentes funcionem corretamente, criminosos ainda podem visar humanos, credenciais e infraestrutura conectados aos contratos inteligentes.

“A limitação de saques introduz risco de censura diretamente na camada da aplicação.” — Galaxy Research

Em vez disso, a Galaxy defendeu uma gestão mais robusta de chaves de assinante, redundância de verificadores e temporizações administrativas.

Este problema é ilustrado pelos dados da TRM Labs para o primeiro semestre de 2026, que registraram 207 incidentes de hacking e perdas totais de US$ 972 milhões. Embora violações de infraestrutura e operacionais representassem apenas cerca de 15% dos incidentes, foram responsáveis por aproximadamente 76% das perdas.

Um teste de segurança para um mercado de $3 trilhões

De acordo com pesquisa da CoinMarketCap, o volume total de perpétuos de ativos do mundo real (RWA) foi registrado em US$ 3,16 trilhões até 31 de agosto. Dentre eles, agosto respondeu por US$ 799,5 bilhões do volume total, com ações correspondendo a 62,3% do volume.

Até 1º de outubro, o painel de perpétuos RWA da DefiLlama indicou um interesse aberto de US$ 5,34 bilhões em 1.037 mercados. O painel exibe o total de perpétuos RWA, excluindo por padrão os perpétuos RWA de exchanges centralizadas.

A CoinMarketCap também descobriu que as exchanges centralizadas começaram a adquirir uma fatia maior do mercado nas atividades de negociação perpétua de RWA. Assim, Ostium agora enfrenta um desafio claro para a Gateway – fornecer aos traders a velocidade e eficiência de capital necessárias, ao mesmo tempo em que garante que a tecnologia por trás desta plataforma não possa ser facilmente violada.

Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.