# Ataque al oráculo drena 18 millones de dólares en Ostium

> Un fallo en la seguridad de las claves de un oráculo permitió a atacantes manipular precios y extraer gran parte de la liquidez del protocolo en Arbitrum.

Por Gabriela Semprún · 15 de julio de 2026 · Criptomonedas

![Combination of tarot cards and U.S. dollar bills symbolizing financial prosperity and mysticism.](https://panorama.onl/app/uploads/6cb528ccccffd0c4-scaled.webp)

La plataforma de perpetuos basada en activos del mundo real (RWA) en la red Arbitrum, Ostium, sufrió un ataque masivo que resultó en la pérdida de aproximadamente 18 millones de dólares en USDC. El incidente ocurrió tras la vulneración de una clave privada de un firmante de oráculo, lo que permitió a los atacantes manipular los precios de forma artificial.

*Al momento de esta publicación, el dólar paralelo se cotizaba en **898,85 Bs** y la tasa oficial del BCV en **727,45 Bs**, según Precio Dólar Paralelo.*

Claves

- Pérdida estimada de hasta 18 millones de dólares en USDC
- El ataque afectó cerca del 28% del valor total bloqueado (TVL)
- La causa fue la manipulación de precios mediante una clave de oráculo comprometida

## Manipulación de precios y bucles de trading

El exploit se ejecutó mediante el uso de un PriceUpKeep forwarder registrado. Los atacantes utilizaron reportes de oráculo autorizados con fechas futuras para generar beneficios de trading artificiales. Esta técnica permitió realizar unas 20 operaciones en bucle mediante acciones delegadas, logrando ganancias instantáneas sin necesidad de una exposición real al mercado.

La empresa de seguridad Blockaid fue la primera en alertar sobre el incidente, señalando que el atacante aprovechó la vulnerabilidad para vaciar el vault principal de liquidez de la plataforma a través de ciclos repetidos de apertura y cierre de posiciones.

## Impacto financiero en el protocolo

Según los datos on-chain, la extracción de fondos se situó en un rango de entre 11.86 millones y 18 millones de dólares. Este monto representa aproximadamente el 28% del valor total bloqueado en la plataforma, que en el momento del ataque ascendía a 63 millones de dólares, según datos de [DefiLlama](https://defillama.com/protocol/ostium).

28% del TVL de Ostium drenado durante el ataque

La transacción principal que detalla el movimiento de los fondos es verificable públicamente en Arbiscan. El protocolo, que se especializa en perpetuos de activos del mundo real como acciones, materias primas y divisas, contaba con el respaldo de importantes inversores institucionales, lo que subraya la vulnerabilidad de los sistemas DeFi ante fallos en la infraestructura de oráculos.

> 🚨 Blockaid detected an @Ostium Vault exploit on Arbitrum.An attacker used a registered PriceUpKeep forwarder and future-dated authorized oracle reports to create artificial trade profit, triggering a ~$18M USDC payout from the vault.More details in 🧵— Blockaid (@blockaid_) July 15, 2026

---

**Fuente:** https://panorama.onl/criptomonedas/ataque-al-oraculo-drena-18-millones-de-dolares-en-ostium-20260715-2252.html
Publicado por Panorama Online — contenido de libre lectura; se permite citar con atribución y enlace a la URL original.