Ostium RWA Perpetual DEX wurde Opfer eines Hackerangriffs im Wert von 18 Millionen US-Dollar

Ein Angreifer hat 18 Millionen USDC aus dem Ostium-Tresor auf Arbitrum abgehoben. Das Sicherheitsunternehmen Blockaid meldete dendent auf X und führte den Angriff auf eine Manipulation des Ostium-Preisfeeds zurück. 

Laut dem Sicherheitsunternehmen nutzte der Angreifer einen registrierten PriceUpKeep-Forwarder und übermittelte autorisierte Oracle-Berichte mit einem zukünftigen Datum. Dadurch konnte er nicht existierende Handelsgewinne verbuchen, die vom Vault in USDC ausgezahlt wurden. 

Blockaid bezifferte die Auszahlung auf etwa 18 Millionen Dollar.

Was geschah mit Ostium?

Das Sicherheitsunternehmen ExVul schrieb auf X: „Der Angriff beruht auf einer Kompromittierung des privaten Schlüssels (Oracle Signer), was zu einer Preismanipulation führte.“

Defimon Alerts kam zu einem ähnlichen Schluss und bezeichnete den Vorfall als Kompromittierung des privaten Schlüssels eines privilegierten Oracle-Signierers, die zu Preismanipulationen führte. Beide Beschreibungen deuten darauf hin, dass die Oracle-Schicht von Ostium die Schwachstelle darstellt.

Es herrscht jedoch vollständige Einigkeit über die Höhe des durch den Exploit entstandenen Gesamtschadens. Blockaid gibt an, dass der Exploit eine Auszahlung von „~18 Millionen USDC aus dem Tresor“ ausgelöst hat 

ExVul berichtete, dass 11,86 Millionen US-Dollar in USDC den Tresor verlassen haben, was etwa 32 % des gesamten gebundenen Vermögens (TVL) von Ostium in Höhe von 34,3 Millionen US-Dollar entsprach. DefiAlerts verzeichnete eine noch höhere Zahl und gab an, dass Ostium etwa 20 Millionen US-Dollar verloren habe. Allerdings erwähnte das Portal auch, dass 11.862.445 USDC aus dem Tresor abgezogen wurden.

Ostium ist eine auf Arbitrum basierende Perpetual Exchange, die es Nutzern ermöglicht, gehebelte Positionen in Vermögenswerten wie Devisen, Rohstoffen, Metallen und Aktien direkt über eine selbstverwaltete Wallet zu handeln. Sie war eine der ersten DeFi Plattformen, die diese Art von traditionellem Marktzugang auf der Blockchain ermöglichte.

Ostium hat kürzlich institutionelle Unterstützung und ein Plattform-Upgrade angekündigt 

Ende April führte Ostium eine sogenannte dezentrale Ausführungsschicht– ein System, das On-Chain-Aufträge zur Absicherung an institutionelle Off-Chain-Partner weiterleitet. Laut Mitgründer und CTO Marco Antonio Ribeiro diente dies dazu, Smart Contracts mit institutionellen Messaging-Systemen mit einer Latenz von unter 100 Millisekunden zutrac.

Ostium schloss im Dezember 2025 eine Serie-A-Finanzierungsrunde über 20 Millionen US-Dollar ab, die von General Catalyst und Jump gemeinsam angeführt wurde. Dies geht aus den Finanzierungsunterlagen von DefiLlama hervor, in denen auch Coinbase Ventures, Wintermute Ventures und GSR als Investoren aufgeführt sind. Andere Berichte beziffern das Gesamtfinanzierungsvolumen des Unternehmens auf 27,8 Millionen US-Dollar.

DefiLlama zeigt aktuell an, dass Ostium einen Gesamtwert von 63,33 Millionen US-Dollar hält, der vollständig bei Arbitrum gesperrt ist, mit einem kumulierten unbefristeten Volumen von mehr als 60 Milliarden US-Dollar seit dem Start. 

Ein weiterer Tiefpunkt in einer brutalen Phase für die Kryptosicherheit

Nun reiht sich auch Ostium in die wachsende Liste der Unternehmen ein, die im Jahr 2026 Opfer eines Datenlecks wurden.

Das zweite Quartal 2026 ging als das Quartal mit den meisten Angriffen in der Geschichte der USA in Bezug auf die Anzahl der Vorfälle in die Geschichte eindent mit rund 83 separaten Exploits bis Ende Juni.

Es ist bereits Mitte Juli, und die Liste wird immer länger. Kompromittiertedentund betrügerische Preismanipulationen waren für etwa 37 % dieser Verluste verantwortlich, der Diebstahl privater Schlüssel für weitere 5,7 %. 

Ein Oracle-Signer-Kompromittierungsfall der in Ostium beschriebenen Art reiht sich nahtlos in diese Kategorie von Angriffen ein, die auf privilegierten Zugriff abzielen.

Ostium hat den Vorfall bestätigt und auf X geschrieben: „Wir sind uns des Problems mit dem OLP-Vault bewusst. Der Handel wurde vorübergehend eingestellt. Unser Team untersucht den Fall.“ Bislang hat das Unternehmen keine Angaben zur Höhe des entstandenen Schadens gemacht.

Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.