Hackers roban $24M de Ostium usando exploit de Oracle

4 Min Read Tags:

  • El protocolo DeFi Ostium sufrió un exploit significativo, resultando en el robo de casi $23.75 millones.
  • El hacker explotó una vulnerabilidad en el mecanismo de actualización del oráculo de precios.
  • Los USDC robados se convirtieron en más de 12,000 ETH, gran parte de los cuales se canalizaron a través de Tornado Cash.
  • Ostium ha pausado el comercio y está trabajando con las fuerzas del orden y expertos en ciberseguridad para investigar.

Protocolo DeFi Ostium Afectado por un Gran Exploit

En un ciberataque notable en el espacio DeFi, los hackers robaron casi $24 millones del protocolo Ostium manipulando un oráculo de precios. La brecha ha causado un impacto en la comunidad cripto, planteando preguntas sobre las medidas de seguridad en los ecosistemas de finanzas descentralizadas.

La Mecánica del Exploit

Según los investigadores, el perpetrador explotó un fallo en el mecanismo de actualización del oráculo de precios de Ostium. Esto les permitió manipular y alimentar datos de precios falsos en contratos inteligentes con marcas de tiempo futuras. En consecuencia, este engaño llevó al sistema a creer erróneamente que se abrió una posición de Bitcoin a un precio irrealmente bajo de alrededor de $5,000 y se cerró con ganancias exorbitantes.

El contrato inteligente interpretó esta ganancia ficticia como genuina, autorizando automáticamente la retirada de fondos del pool de liquidez. Alarmantemente, los investigadores notaron que todo este esquema —desde la manipulación de datos hasta la extracción de activos— ocurrió dentro de una sola transacción, sin dejar tiempo para la intervención del sistema.

Respuesta Rápida y Medidas Tomadas

El equipo de Ostium actuó rápidamente una vez que detectaron el problema entre las 14:18 y las 14:23 UTC. El desarrollador kaledora informó que los contratos inteligentes de comercio fueron coordinados para detenerse en minutos. Colaborando con agencias de aplicación de la ley y especialistas en ciberseguridad como SEAL 911, Ostium está investigando más a fondo mientras rastrea los activos robados.

El protocolo ha agradecido a los emisores de stablecoin y socios de seguridad por ayudar a mitigar las secuelas del incidente. A pesar de que se detuvo el comercio en su plataforma, las posiciones de los usuarios permanecen intactas con márgenes congelados en los contratos inteligentes de comercio.

Investigaciones en Curso y Planes Futuros

Los esfuerzos continúan mientras múltiples equipos monitorean incansablemente los movimientos de los fondos robados mientras coordinan acciones con investigadores y expertos en seguridad. Ostium aseguró a los usuarios que están trabajando activamente en la restauración de las operaciones del protocolo, además de preparar planes de compensación por las pérdidas del pool de liquidez pública.

Este incidente subraya las vulnerabilidades inherentes dentro de los sistemas DeFi, a pesar de sus soluciones financieras innovadoras que ofrecen accesibilidades sin precedentes en comparación con los paradigmas financieros tradicionales.

Reflexionar sobre las implicaciones más amplias en los mercados cripto resalta la importancia crítica de fortalecer la resiliencia de la infraestructura en general contra amenazas similares en el futuro; asegurar un crecimiento sostenible a largo plazo sigue siendo una prioridad primordial entre los interesados en el emergente panorama de activos digitales hoy en día.

Corte argentina archiva causa penal LIBRA contra Javier Milei y diez más

Un tribunal federal argentino sobreseyó a Javier Milei, Karina Milei y otras nueve personas en la causa por LIBRA al concluir que no había pruebas de delito.

6 Min Read
GMO Internet: hackers acceden a cuentas de trading de clientes

GMO Internet confirmó acceso no autorizado a Onamae.com Desktop Cloud, con hasta 26.739 servidores potencialmente en riesgo y posibles credenciales MetaTrader comprometidas.

5 Min Read
Grayscale nombra 3 proyectos blockchain con ganancias potenciales por auge de IA

Grayscale destacó el 23 de octubre de 2026 a DATA Network, USD.AI y Pearl como proyectos blockchain para infraestructura de IA, aunque advirtió que su relevancia dependerá de adopción y…

3 Min Read
Strive capta US$630 millones; actividad de Tether y CeFi atraen atención

Incrypted registró 11 operaciones de inversión del 17 al 24 de octubre de 2026, con seis importes divulgados por casi 691 millones de dólares, liderados por la oferta de Strive…

7 Min Read
Mercado cripto pierde más de $466M en 24h; largos, los más afectados

Bitcoin cayó por debajo de $81,000 el 24 de octubre de 2026, mientras las liquidaciones de futuros de criptomonedas sumaron $466.54 millones en 24 horas, según CoinGlass.

3 Min Read