La plataforma de perpetuos basada en activos del mundo real (RWA) en la red Arbitrum, Ostium, sufrió un ataque masivo que resultó en la pérdida de aproximadamente 18 millones de dólares en USDC. El incidente ocurrió tras la vulneración de una clave privada de un firmante de oráculo, lo que permitió a los atacantes manipular los precios de forma artificial.
Al momento de esta publicación, el dólar paralelo se cotizaba en 898,85 Bs y la tasa oficial del BCV en 727,45 Bs, según Precio Dólar Paralelo.
Manipulación de precios y bucles de trading
El exploit se ejecutó mediante el uso de un PriceUpKeep forwarder registrado. Los atacantes utilizaron reportes de oráculo autorizados con fechas futuras para generar beneficios de trading artificiales. Esta técnica permitió realizar unas 20 operaciones en bucle mediante acciones delegadas, logrando ganancias instantáneas sin necesidad de una exposición real al mercado.
La empresa de seguridad Blockaid fue la primera en alertar sobre el incidente, señalando que el atacante aprovechó la vulnerabilidad para vaciar el vault principal de liquidez de la plataforma a través de ciclos repetidos de apertura y cierre de posiciones.
Impacto financiero en el protocolo
Según los datos on-chain, la extracción de fondos se situó en un rango de entre 11.86 millones y 18 millones de dólares. Este monto representa aproximadamente el 28% del valor total bloqueado en la plataforma, que en el momento del ataque ascendía a 63 millones de dólares, según datos de DefiLlama.
28% del TVL de Ostium drenado durante el ataque
La transacción principal que detalla el movimiento de los fondos es verificable públicamente en Arbiscan. El protocolo, que se especializa en perpetuos de activos del mundo real como acciones, materias primas y divisas, contaba con el respaldo de importantes inversores institucionales, lo que subraya la vulnerabilidad de los sistemas DeFi ante fallos en la infraestructura de oráculos.
