Hackers roban $24M de Ostium usando exploit de Oracle

4 Min Read Tags:

  • El protocolo DeFi Ostium sufrió un exploit significativo, resultando en el robo de casi $23.75 millones.
  • El hacker explotó una vulnerabilidad en el mecanismo de actualización del oráculo de precios.
  • Los USDC robados se convirtieron en más de 12,000 ETH, gran parte de los cuales se canalizaron a través de Tornado Cash.
  • Ostium ha pausado el comercio y está trabajando con las fuerzas del orden y expertos en ciberseguridad para investigar.

Protocolo DeFi Ostium Afectado por un Gran Exploit

En un ciberataque notable en el espacio DeFi, los hackers robaron casi $24 millones del protocolo Ostium manipulando un oráculo de precios. La brecha ha causado un impacto en la comunidad cripto, planteando preguntas sobre las medidas de seguridad en los ecosistemas de finanzas descentralizadas.

La Mecánica del Exploit

Según los investigadores, el perpetrador explotó un fallo en el mecanismo de actualización del oráculo de precios de Ostium. Esto les permitió manipular y alimentar datos de precios falsos en contratos inteligentes con marcas de tiempo futuras. En consecuencia, este engaño llevó al sistema a creer erróneamente que se abrió una posición de Bitcoin a un precio irrealmente bajo de alrededor de $5,000 y se cerró con ganancias exorbitantes.

El contrato inteligente interpretó esta ganancia ficticia como genuina, autorizando automáticamente la retirada de fondos del pool de liquidez. Alarmantemente, los investigadores notaron que todo este esquema —desde la manipulación de datos hasta la extracción de activos— ocurrió dentro de una sola transacción, sin dejar tiempo para la intervención del sistema.

Respuesta Rápida y Medidas Tomadas

El equipo de Ostium actuó rápidamente una vez que detectaron el problema entre las 14:18 y las 14:23 UTC. El desarrollador kaledora informó que los contratos inteligentes de comercio fueron coordinados para detenerse en minutos. Colaborando con agencias de aplicación de la ley y especialistas en ciberseguridad como SEAL 911, Ostium está investigando más a fondo mientras rastrea los activos robados.

El protocolo ha agradecido a los emisores de stablecoin y socios de seguridad por ayudar a mitigar las secuelas del incidente. A pesar de que se detuvo el comercio en su plataforma, las posiciones de los usuarios permanecen intactas con márgenes congelados en los contratos inteligentes de comercio.

Investigaciones en Curso y Planes Futuros

Los esfuerzos continúan mientras múltiples equipos monitorean incansablemente los movimientos de los fondos robados mientras coordinan acciones con investigadores y expertos en seguridad. Ostium aseguró a los usuarios que están trabajando activamente en la restauración de las operaciones del protocolo, además de preparar planes de compensación por las pérdidas del pool de liquidez pública.

Este incidente subraya las vulnerabilidades inherentes dentro de los sistemas DeFi, a pesar de sus soluciones financieras innovadoras que ofrecen accesibilidades sin precedentes en comparación con los paradigmas financieros tradicionales.

Reflexionar sobre las implicaciones más amplias en los mercados cripto resalta la importancia crítica de fortalecer la resiliencia de la infraestructura en general contra amenazas similares en el futuro; asegurar un crecimiento sostenible a largo plazo sigue siendo una prioridad primordial entre los interesados en el emergente panorama de activos digitales hoy en día.

CEO de Robinhood dice: empresas no pueden controlar tokenización de sus acciones

Vlad Tenev defendió los Stock Tokens de Robinhood, mientras AMC exigió cesar la negociación de tokens vinculados a sus acciones y amenazó con acciones legales y regulatorias.

5 Min Read
Alemania cambiará las normas fiscales sobre criptoactivos en 2027, informan medios

Alemania prepara un proyecto para gravar desde 2027 las ganancias de criptoactivos adquiridos después de 2026, mientras las plataformas comenzarían a retener impuestos en 2028.

5 Min Read
Vitalik Buterin: STARK recursivas podrían abaratar transacciones privadas poscuánticas de Ethereum

Vitalik Buterin explicó la EIP-8288, una propuesta que usaría pruebas STARK recursivas en el mempool para reducir potencialmente costes criptográficos sin modificar la Máquina Virtual de Ethereum.

7 Min Read
Bybit lanza asistente de IA para trading y gestión de cuentas

Bybit anunció Bybit AI, un asistente de voz integrado en su aplicación para trading, gestión de cuentas y atención al cliente mediante lenguaje natural y una subcuenta de IA aislada.

4 Min Read
Expertos advierten que bitcoin enfrenta riesgo de corrección ante euforia minorista

CryptoQuant advirtió que bitcoin, cerca de 79.500 dólares, mostraba compras minoristas apalancadas y débil demanda institucional estadounidense al contado, lo que podría elevar el riesgo de liquidaciones largas.

4 Min Read