A exchange descentralizada de perpétuos Ostium, construída sobre a rede Arbitrum, foi alvo de um ataque de manipulação de oráculo nesta quarta-feira, 15 de julho de 2026, resultando na drenagem de aproximadamente US$ 18 milhões em ativos dos cofres do protocolo. Segundo informações do Decrypt, hackers comprometeram uma chave privada de um signatário de oráculo responsável por alimentar os preços da plataforma, o que permitiu a falsificação de dados de mercado e a exploração sistemática das posições abertas na DEX.
O ataque ao Ostium segue um padrão já bem documentado no ecossistema DeFi: a manipulação de feeds de preço via oráculos comprometidos. Esse vetor de ataque já foi explorado em dezenas de protocolos ao longo dos últimos anos, afetando plataformas como Mango Markets, em 2022, e diversas outras exchanges descentralizadas que dependem de fontes externas de dados para liquidar operações alavancadas. No caso do Ostium, a vulnerabilidade estava concentrada no controle sobre a chave de assinatura do oráculo, cuja exposição abriu caminho para que os invasores manipulassem os preços referenciados pelo protocolo e drenassem os fundos disponíveis nos contratos inteligentes.
O impacto imediato recai diretamente sobre os provedores de liquidez e usuários com posições ativas na plataforma no momento do exploit. Perdas da magnitude de US$ 18 milhões representam um golpe significativo para um protocolo de perpétuos descentralizado, levantando questionamentos sérios sobre a robustez dos mecanismos de segurança adotados para a custódia e o gerenciamento de chaves críticas de infraestrutura. O evento reacende o debate sobre os riscos sistêmicos associados à dependência de oráculos centralizados ou semicentralizados em protocolos DeFi que operam com alavancagem elevada.
A exploração ocorre em um momento em que o segmento de exchanges descentralizadas de derivativos vive crescimento acelerado de volume e usuários, atraindo também atenção crescente de agentes maliciosos. A pressão sobre equipes de desenvolvimento para auditar não apenas os contratos inteligentes em si, mas toda a cadeia de infraestrutura que os suporta — incluindo a gestão de chaves de oráculos — tende a se intensificar após eventos como este. Protocolos concorrentes deverão ser compelidos a revisar suas próprias estruturas de segurança em resposta ao ocorrido.
Até o momento da publicação desta reportagem, a equipe do Ostium não havia divulgado um comunicado oficial detalhando as próximas etapas ou eventuais mecanismos de compensação para os usuários afetados. O IAZona acompanha o caso e trará atualizações à medida que novas informações forem confirmadas. Usuários com ativos no protocolo devem acessar os canais oficiais do Ostium para obter orientações diretas da equipe responsável.
Fontes: Decrypt
Leia também
- EUA e Reino Unido alinham regras para stablecoins e tokenização | 15/07/2026
- Coreia do Sul testa títulos públicos tokenizados com CBDC em 2027
- Relatório Macro Bitcoin – 13/07/2026
