Ostium baut Handels-Stack mit Gateway nach einem $23.75M-Exploit neu auf

Ostium kündigte am 1. Oktober an, sein Handelssystem durch Gateway zu modernisieren – eine neue Lösung, die schnellere Ausführung, ein einheitliches Margin-Management und Sicherheitsfunktionen in der Infrastruktur bietet.

Diese Einführung erfolgt etwa drei Monate nach dem Diebstahl von 23,75 Millionen US-Dollar aus dem Liquiditätsvault und setzt die Arbitrum-Plattform unter Druck, nachzuweisen, dass sie die Schwachstellen behoben hat, die im Juli zum Sicherheitsvorfall führten.

Was Ostium über die Änderungen durch Gateway sagt

In einem Beitrag auf X vom 1. Oktober stellte Ostium Gateway als mehr denn nur ein Patch dar. Die Plattform kündigt an, die zu Beginn dieses Jahres eingeführte institutionelle Konnektivität beizubehalten und den Ausführungsprozess sowie das Margin-Management zu verbessern.

Im Juli berichtete Cryptopolitan, dass die dezentrale Ausführungsschicht von Ostium den Prozess des Sendens von On-Chain-Befehlen an institutionelle Partner Off-Chain ermöglichte, um das Hedging zu unterstützen. Laut Marco Antonio Ribeiro, dem Co-Gründer und CTO des Unternehmens, wurde die gesamte Einrichtung für Latenzen unter 100 Millisekunden konzipiert.

Die Ankündigung über Gateway erfolgte nach einer Aktualisierung zum OLP-Wiederherstellungsplan von Ostium am 30. September – diese verdeutlichte den Zusammenhang zwischen der Rückzahlung des geleerten Pools und dem Wiederaufbau der gesamten Handelsinfrastruktur.

Wie der Angreifer das Vault leerte

Laut Galaxy Research gelang es dem Hacker, Zugriff auf zwei vertrauenswürdige Komponenten von Ostiums System zu erlangen – einen genehmigten Oracle-Signerschlüssel und einen registrierten PriceUpKeep-Forwarder. Mit diesen beiden konnte der Hacker einen ordnungsgemäß signierten Preisbericht mit einem späteren Zeitstempel einreichen, ihn verifizieren lassen und wiederholt Trades gegen diesen falschen Preis eröffnen und schließen.

Laut Galaxy hat der Verifizierer für Ostium geprüft, ob der Unterzeichner die Autorisierung für die Transaktion hatte, nicht jedoch, ob der Preis gültig war. Der Betrag von 23,75 Millionen US-Dollar wurde in acht separaten Transaktionen auf eine einzige Krypto-Wallet übertragen; die größte Transaktion erfolgte als atomare Serie wiederholter Öffnungs- und Schließzyklen.

Warum die Lösung ein Vertrauensproblem und kein Codeproblem ist

Laut Galaxy verdeutlicht der Fall von Ostium ein größeres Problem: Selbst wenn Smart Contracts einwandfrei funktionieren, können Kriminelle weiterhin Menschen, Zugangsdaten und Infrastruktur angreifen, die mit den Smart Contracts verbunden sind.

„Die Beschränkung von Auszahlungen birgt ein Zenserrisiko direkt auf der Anwendungs-Ebene.“ – Galaxy Research

Stattdessen plädierte Galaxy für ein stärkeres Signatur-Schlüsselmanagement, Redundanz bei Verifizierern und Admin-Timelocks.

Dieses Problem wird durch die TRM Labs-Daten für das erste Halbjahr 2026 verdeutlicht: Es gab 207 Hackerangriffe mit Verlusten in Höhe von 972 Millionen US-Dollar. Obwohl Infrastrukturschwachstellen und operative Verstöße nur rund 15 % der Vorfälle ausmachten, waren sie für etwa 76 % der Verluste verantwortlich.

Ein Sicherheitstest für einen 3 Billionen großen Markt

Laut Forschungsergebnissen von CoinMarketCap betrug das Gesamtvolumen an Perpetuals auf Basis realer Vermögenswerte (RWA) zum 31. August 3,16 Billionen US-Dollar. Davon entfielen im August 799,5 Milliarden US-Dollar auf das Gesamtvolumen; Aktien machten dabei 62,3 % des Volumens aus.

Zum 1. Oktober zeigte das RWA-Perpetuals-Dashboard von DefiLlama ein Offenes Interesse von 5,34 Milliarden US-Dollar über 1.037 Märkte hinweg. Das Dashboard zeigt standardmäßig alle RWA-Perpetuals, ohne diejenigen zentralisierter Börsen.

CoinMarketCap hat zudem festgestellt, dass zentrale Börsen begonnen haben, einen größeren Marktanteil im RWA-Perpetual-Handel zu gewinnen. Damit steht Ostium nun vor einer klaren Herausforderung für Gateway: Händlern die erforderliche Geschwindigkeit und Kapital-effizienz zu bieten und gleichzeitig sicherzustellen, dass die Technologie hinter dieser Plattform nicht leicht kompromittiert werden kann.

Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.