Ostium, $23.75M 해킹 이후 Gateway와 함께 거래 스택을 재구성함

Ostium 은 10 월 1 일 Gateway 라는 새로운 시스템을 도입하여 거래 환경을 개편한다고 발표했습니다. 이 시스템은 더 빠른 실행 속도, 통합 마진, 그리고 인프라의 보안 기능을 제공합니다.

이 시스템은 유동성 보트에서 2,375 만 달러가 도난당한 지 약 3 개월 만에 도입되었으며, 이는 7 월 침해 사고로 이어진 결함을 Arbitrum 플랫폼이 해결했음을 입증해야 한다는 압박을 가중시킵니다.

Gateway 로 인해 Ostium 이 변경된 사항

10 월 1 일 X 게시글에서 Ostium 은 Gateway 를 단순 패치가 아닌 더 넓은 의미로 정의했습니다. 해당 플랫폼은 올해 초 도입된 기관 연결성을 유지하면서 실행 프로세스와 마진 관리를 개선할 것이라고 밝혔습니다.

7 월 Cryptopolitan은 Ostium 의 탈중앙화 실행 레이어가 온체인 주문을 기관 파트너에게 오프라인으로 전송하여 헤징을 지원하도록 하는 프로세스를 원활하게 한다고 보도했습니다. 회사 공동 창립자이자 CTO 인 Marco Antonio Ribeiro 에 따르면, 전체 시스템은 100 밀리초 미만의 지연 시간을 목표로 설계되었습니다.

Gateway 발표는 9 월 30 일 Ostium 이 OLP 복구 계획 업데이트를 공유한 이후 이루어졌습니다. 이는 유출된 풀의 상환과 전체 거래 스택 재건 간의 연관성을 보여줍니다.

공격자가 보트를 인출한 방법

Galaxy Research에 따르면 해커는 Ostium 시스템의 두 가지 신뢰할 수 있는 구성 요소인 승인된 오라클 서명 키와 등록된 PriceUpKeep 포워더에 접근했습니다. 이를 통해 해커는 나중에 타임스탬프가 부여된 적법한 서명이 포함된 가격 보고서를 제출하고 검증을 통과한 뒤, 그 허위 가격을 기반으로 반복적으로 매매를 개시 및 종료할 수 있었습니다.

Galaxy 에 따르면 Ostium 의 검증자는 서명자가 해당 거래에 대한 권한을 가지고 있는지 확인했지만 가격의 유효성은 확인하지 않았습니다. 2,375 만 달러는 단일 암호화폐 지갑으로 8 개의 별도 거래를 통해 이전되었으며, 가장 큰 거래는 반복적인 오픈-클로즈 사이클의 원자적 시리즈로 수행되었습니다.

왜 이 문제는 코드 문제가 아닌 신뢰 문제인가

Galaxy에 따르면 Ostium 사례는 더 큰 문제를 보여줍니다: 스마트 계약이 정상적으로 작동하더라도 범죄자는 여전히 인간, 자격 증명 및 스마트 계약과 연결된 인프라를 표적 삼을 수 있습니다.

“출금 제한은 애플리케이션 레이어에서 직접적인 검열 위험을 초래합니다.”— Galaxy Research

대신 Galaxy는 강력한 서명자 키 관리, 검증기 중복성 및 관리자 타임락의 강화를 주장했습니다.

이 문제는 2026년 상반기 TRM Labs 데이터로 잘 드러나는데, 해킹 사고가 207건 발생하고 피해 규모는 9억 7,200만 달러에 달했습니다. 인프라 및 운영상 침해 사고는 전체 사건의 약 15%를 차지했지만, 전체 손실의 약 76%를 차지했습니다.

3조 달러 규모의 시장에 대한 보안 테스트

CoinMarketCap의 연구에 따르면, 실제 자산(RWA) 영구물물의 총 거래량은 8월 31일 기준 3조 1,600억 달러로 기록되었습니다. 이 중 8월은 총 거래량의 7,995억 달러를 차지했으며, 주식 부문이 거래량의 62.3%를 담당했습니다.

10월 1일 기준으로 DefiLlama의 RWA 영구물물 대시보드는 1,037개 시장에서 미결제 잔고가 53억 4천만 달러임을 나타냈습니다. 해당 대시보드는 기본적으로 중앙화 거래소의 RWA 영구물물을 제외한 RWA 영구물물 합계를 보여줍니다.

CoinMarketCap 또한 중앙화 거래소가 RWA 영구 거래 활동에서 더 큰 시장 점유율을 차지하기 시작했음을 발견했습니다. 따라서 Ostium은 Gateway에게 명확한 과제를 안겼습니다: 트레이더에게 필요한 속도와 자본 효율성을 제공하면서도 동시에 이 플랫폼 뒤의 기술이 쉽게 침해되지 않도록 보장하는 것입니다.

암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.