Ostium RWA 무기한 DEX에서 1,800만 달러 규모의 해킹 공격 발생

한 공격자가 아비트럼(Arbitrum)의 오스티움(Ostium) 금고에서 1,800만 달러 상당의 USDC를 빼돌렸습니다. 보안 업체 블록에이드(Blockaid)는 X 플랫폼에서 이dent 을 경고하며, 오스티움의 가격 피드 조작이 공격의 원인이라고 지적했습니다. 

보안 업체에 따르면 공격자는 등록된 PriceUpKeep 포워더를 사용하여 미래 날짜로 된 승인된 오라클 보고서를 제출했습니다. 이를 통해 공격자는 존재하지 않는 거래 수익을 기록할 수 있었고, 금고는 해당 수익을 USDC로 지급했습니다. 

Blockaid는 보상금을 약 1,800만 달러로 추산했습니다.

오스티움에게 무슨 일이 일어났나요?

보안 회사 ExVul은 X에 "이번 공격은 개인 키 유출(오라클 서명자)로 인한 가격 조작에서 비롯됐다"고 밝혔습니다.

DefiAlerts도 비슷한 결론을 내렸는데, 이번 사건을 특권 오라클 서명자의 개인 키 유출로 인한 가격 조작으로 규정했습니다. 두 분석 모두 Ostium의 오라클 계층이 취약점이라고 지적합니다.

하지만 이번 공격으로 인한 총 손실액에 대해서는 모두가 동의하고 있습니다. Blockaid는 이번 공격으로 "금고에서 약 1,800만 달러 상당의 USDC가 지급되었다"고 밝혔습니다 

ExVul은 1,186만 달러 상당의 USDC가 금고에서 빠져나갔다고 보고했으며, 이는 Ostium의 총 예치 가치(TVL) 3,430만 달러의 약 32%에 해당한다고 덧붙였습니다. DefiAlerts는 이보다 더 높은 수치를 기록하며 Ostium이 약 2천만 달러를 손실했다고 밝혔습니다. 하지만 Definimon Alerts는 또한 11,862,445 USDC가 금고에서 유출되었다고 언급했습니다.

오스티움(Ostium)은 아비트럼(Arbitrum) 기반의 무기한 거래소로, 사용자가 외환, 원자재, 금속, 주식 등의 자산에 레버리지 포지션을 활용하여 자체 보관 지갑에서 직접 거래할 수 있도록 합니다. 이는 전통적인 시장 거래 방식을 온체인에 도입한 최초의 DeFi 플랫폼 중 하나입니다.

Ostium은 최근 기관 투자 유치 및 플랫폼 업그레이드를 발표했습니다 

4월 말, 오스티움은 온체인 주문을 오프체인 기관 파트너에게 라우팅하여 헤징하는 시스템인 'trac을 100밀리초 미만의 지연 시간으로 기관 메시징 시스템에 연결하는 것입니다. 탈중앙화 실행 레이어'를 출시했습니다. 공동 창립자 겸 CTO인 마르코 안토니오 리베이로에 따르면, 이 시스템의 목적은 스마트

DefiLlama의 투자 기록에 따르면 Ostium은 2025년 12월 General Catalyst와 Jump가 공동 주도한 2천만 달러 규모의 시리즈 A 투자를 유치했으며, Coinbase Ventures, Wintermute Ventures, GSR 등도 투자자로 참여했습니다. 다른 보도에서는 Ostium의 총 투자 유치액을 2,780만 달러로 추산하기도 했습니다.

DefiLlama의 대시보드에 따르면 현재 Ostium은 Arbitrum에 총 6,333만 달러 상당의 자산을 예치했으며, 출시 이후 누적 무기한 거래량은 600억 달러를 넘어섰습니다. 

암호화폐 보안에 있어 혹독한 시련에 또 하나의 악재가 추가되었습니다

이제 오스티움은 2026년에 데이터 유출 사고를 겪은 기업 목록에 합류했습니다.

2026년 2분기는 공격 으로 역대 가장 공격이 많았던 분기로dent , 6월 말까지 약 83건의 개별 공격이 발생했습니다. 기준

벌써 7월 중순인데, 피해 목록은 계속 늘어나고 있습니다. 관리자dent증명 유출과 허위 가격 조작이 전체 손실의 약 37%를 차지했고, 개인 키 도난이 5.7%를 차지했습니다. 

Ostium에서 설명된 것과 같은 오라클 서명자 침해는 특권 접근을 노리는 공격 추세에 정확히 부합합니다.

오스티움은 X 플랫폼에 "OLP 금고 관련 문제를 인지하고 있습니다. 모든 거래를 일시 중단했으며, 담당 팀에서 조사 중입니다."라고 게시하며 이번 취약점을 인정했습니다. 하지만 아직까지 손실 규모에 대한 구체적인 내용은 발표하지 않았습니다.

암호화폐 분야의 최고 전문가들이 이미 저희 뉴스레터를 구독하고 있습니다. 함께하고 싶으신가요? 지금 바로 참여하세요.