Hacker Mencuri $18 Juta dari Platform Kripto Ostium Melalui Harga Palsu

Seorang hacker baru saja membawa pergi $18 juta dari platform perdagangan kripto bernama Ostium — bukan dengan membobol, tetapi dengan memberikan informasi palsu. Inilah cara terjadinya, dijelaskan dengan sederhana.

Apa itu Ostium?

Ostium adalah platform DeFi (keuangan terdesentralisasi — layanan keuangan yang dijalankan oleh kode komputer alih-alih bank) yang memungkinkan orang berdagang barang-barang dunia nyata seperti emas, mata uang, dan indeks saham menggunakan kripto. Ini berjalan di Arbitrum (jaringan cepat dan lebih murah yang dibangun di atas Ethereum) dan telah memproses lebih dari $50 miliar dalam perdagangan sebelum serangan.

Bagaimana cara kerja peretasan ini?

Untuk mengetahui harga emas atau mata uang yang sebenarnya, Ostium mengandalkan sesuatu yang disebut oracle — alat yang menarik harga dunia nyata ke dalam blockchain. Sebuah perangkat lunak bernama "PriceUpKeep" mendorong harga tersebut pada saat yang tepat.

Penyerang mendapatkan kendali atas bagian dari sistem ini dan mengirimkan laporan harga palsu dengan tanggal di masa depan. Ini menipu platform untuk berpikir bahwa perdagangan yang merugi sebenarnya adalah perdagangan yang menang. Hasilnya: Ostium secara otomatis membayar $18 juta dalam USDC (stablecoin — token kripto yang dirancang untuk selalu setara dengan $1) dari kumpulan uangnya.

Fakta penting sekilas:

• 💸 $18 juta dicuri dalam USDC
• 🔍 Terdeteksi oleh perusahaan keamanan Blockaid
• 📉 Ostium telah mengumpulkan $27,8 juta dalam pendanaan, termasuk putaran $24 juta yang didukung oleh General Catalyst dan Jump Crypto
• ⚡ Pengguna dapat berdagang dengan leverage hingga 200x (meminjam untuk bertaruh jauh lebih besar dari uang Anda yang sebenarnya)

Ini bukan satu-satunya kejadian. Hanya minggu lalu, serangan serupa menguras $6 juta dari platform lain, Summer.fi. Serangan "oracle" ini terus terjadi karena banyak platform DeFi bergantung pada sistem otomatis untuk memasukkan harga — dan jika seorang hacker dapat memalsukan data tersebut, mereka dapat menipu seluruh sistem.

Kesimpulannya: Titik lemah dalam DeFi sering kali bukan uang itu sendiri — tetapi informasi harga yang dapat dipercaya yang diandalkan sistem. Sampai alat pemberi harga ini lebih aman, harapkan lebih banyak serangan seperti ini.

Ini adalah ringkasan yang dihasilkan oleh AI. Baca artikel asli di: https://www.coindesk.com/business/2026/07/15/ostium-suffers-usd18-million-exploit-as-oracle-attack-wave-continues-to-hit-defi