Hacker roba $18 millones de la plataforma de criptomonedas Ostium mediante precios falsos

Un hacker acaba de llevarse $18 millones de una plataforma de comercio de criptomonedas llamada Ostium — no al entrar por la fuerza, sino al proporcionarle información falsa. Aquí te explicamos cómo sucedió, de manera sencilla.

¿Qué es Ostium?

Ostium es una plataforma DeFi (finanzas descentralizadas — servicios financieros gestionados por código informático en lugar de bancos) que permite a las personas comerciar con cosas del mundo real como oro, divisas e índices bursátiles usando criptomonedas. Funciona en Arbitrum (una red rápida y más barata construida sobre Ethereum) y había procesado más de $50 mil millones en transacciones antes del ataque.

¿Cómo funcionó el hackeo?

Para conocer el precio real del oro o una divisa, Ostium confía en algo llamado oráculo — una herramienta que lleva los precios del mundo real a la blockchain. Un software llamado "PriceUpKeep" introduce esos precios en el momento adecuado.

El atacante tomó control de parte de este sistema y presentó informes de precios falsos con fechas futuras. Esto engañó a la plataforma haciéndole creer que las operaciones perdedoras eran en realidad ganadoras. El resultado: Ostium pagó automáticamente $18 millones en USDC (una stablecoin — un token de criptomoneda diseñado para igualar siempre $1) de su fondo de dinero.

Datos clave de un vistazo:

• 💸 $18 millones robados en USDC
• 🔍 Detectado por la firma de seguridad Blockaid
• 📉 Ostium había recaudado $27.8 millones en financiamiento, incluyendo una ronda de $24 millones respaldada por General Catalyst y Jump Crypto
• ⚡ Los usuarios podían comerciar con hasta 200x de apalancamiento (pedir prestado para apostar mucho más que tu dinero real)

Esto no es un caso aislado. Justo la semana pasada, un ataque similar drenó $6 millones de otra plataforma, Summer.fi. Estos "ataques de oráculo" siguen ocurriendo porque muchas plataformas DeFi dependen de sistemas automatizados para introducir precios — y si un hacker puede falsificar esos datos, puede engañar a todo el sistema.

La conclusión: El punto débil en DeFi a menudo no es el dinero en sí — es la información confiable sobre precios de la que depende el sistema. Hasta que estas herramientas para introducir precios sean más seguras, espera más ataques como este.

Este es un resumen generado por IA. Lee el artículo original en: https://www.coindesk.com/business/2026/07/15/ostium-suffers-usd18-million-exploit-as-oracle-attack-wave-continues-to-hit-defi