Ostium suspendió el trading tras reportes de un exploit multimillonario contra un oráculo

El protocolo de trading descentralizado Ostium suspendió las operaciones el miércoles después de que las firmas de seguridad blockchain Blockaid y CertiK informaran sobre un aparente exploit que afectó a su bóveda de liquidez OLP.

Blockaid estimó que el exploit provocó pérdidas por aproximadamente USD 18 millones, mientras que CertiK situó la cifra en torno a los USD 22 millones. Ambas firmas atribuyeron el incidente a un aparente compromiso del sistema de oráculos de Ostium, encargado de suministrar datos externos de precios al protocolo.

Fuente: Ostium

Ostium anunció en X que suspendió todas las operaciones tras identificar un problema que afectaba a la bóveda de liquidez. Posteriormente, añadió: "Como la seguridad de los usuarios es nuestra principal prioridad, recomendamos que todos los usuarios revoquen temporalmente las autorizaciones otorgadas a nuestros contratos hasta que podamos investigar más a fondo el incidente reciente".

El protocolo indicó que su equipo continúa investigando y que aún no ha confirmado la causa del incidente ni las pérdidas estimadas reportadas por las firmas de seguridad blockchain.

Desarrollado sobre Arbitrum, Ostium es una plataforma onchain de trading de contratos perpetuos que ofrece exposición apalancada a 75 pares de negociación, incluidos acciones, ETF, materias primas, índices, divisas y criptomonedas.

Fuente: CertiKAlert

Los hacks en DeFi siguen siendo un desafío persistente

El incidente es el más reciente de una serie de ataques de alto perfil dirigidos contra protocolos de finanzas descentralizadas (DeFi) este año, pese a los esfuerzos del sector por reforzar la seguridad.

Según DeFiLlama, los hacks en el ecosistema de las criptomonedas provocaron pérdidas cercanas a los USD 630 millones durante abril, el mayor total mensual desde febrero de 2025. Los protocolos DeFi concentraron la gran mayoría de esas pérdidas, y los exploits contra KelpDAO y Drift Protocol representaron más del 80% del total registrado ese mes.

Investigadores en seguridad han señalado que los ataques recientes contra protocolos DeFi apuntan cada vez más a infraestructura offchain, como sistemas de oráculos, accesos privilegiados y gestión de claves, en lugar de centrarse únicamente en vulnerabilidades de los contratos inteligentes.

Estos ataques también han alimentado las dudas sobre el grado de preparación de DeFi para la adopción institucional. En una nota de investigación publicada en abril, analistas de JPMorgan afirmaron que la seguridad de los puentes (bridges) sigue siendo uno de los principales desafíos del sector, lo que plantea interrogantes sobre la capacidad de DeFi para escalar y respaldar una participación institucional más amplia.

Ejecutivos de la industria también han advertido que la reducción de los rendimientos en DeFi hace que los riesgos de seguridad sean cada vez más difíciles de justificar. En declaraciones a Cointelegraph en mayo, Misha Putiatin, CEO de la firma de seguridad de contratos inteligentes Statemind y cofundador de Symbiotic, señaló que las instituciones tienen cada vez más dificultades para cuantificar el riesgo de sufrir hacks, lo que reduce su disposición a aceptar los rendimientos del sector pese al creciente interés por las finanzas basadas en blockchain.

Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.