Hacker Rouba $18 Milhões da Plataforma de Criptomoedas Ostium por Meio de Preços Falsos

Um hacker acabou de roubar $18 milhões de uma plataforma de negociação de criptomoedas chamada Ostium — não invadindo, mas alimentando-a com informações falsas. Aqui está como aconteceu, explicado de forma simples.

O que é Ostium?

Ostium é uma plataforma DeFi (finanças descentralizadas — serviços financeiros operados por código de computador em vez de bancos) que permite às pessoas negociar coisas do mundo real como ouro, moedas e índices de ações usando criptomoedas. Ela opera na Arbitrum (uma rede rápida e mais barata construída sobre o Ethereum) e já havia processado mais de $50 bilhões em negociações antes do ataque.

Como o hack funcionou?

Para saber o preço real do ouro ou de uma moeda, Ostium depende de algo chamado oráculo — uma ferramenta que traz preços do mundo real para o blockchain. Um software chamado "PriceUpKeep" insere esses preços no momento certo.

O atacante ganhou controle de parte desse sistema e enviou relatórios de preços falsos com datas futuras. Isso enganou a plataforma, fazendo-a pensar que negociações perdedoras eram, na verdade, vencedoras. O resultado: Ostium pagou automaticamente $18 milhões em USDC (uma stablecoin — um token de criptomoeda projetado para sempre valer $1) de seu fundo de dinheiro.

Fatos principais em resumo:

• 💸 $18 milhões roubados em USDC
• 🔍 Detectado pela empresa de segurança Blockaid
• 📉 Ostium havia levantado $27,8 milhões em financiamento, incluindo uma rodada de $24 milhões apoiada por General Catalyst e Jump Crypto
• ⚡ Usuários podiam negociar com até 200x de alavancagem (emprestando para apostar muito mais do que seu dinheiro real)

Isso não é um caso isolado. Na semana passada, um ataque semelhante drenou $6 milhões de outra plataforma, Summer.fi. Esses "ataques de oráculo" continuam acontecendo porque muitas plataformas DeFi dependem de sistemas automatizados para inserir preços — e se um hacker puder falsificar esses dados, ele pode enganar todo o sistema.

A lição: O ponto fraco no DeFi muitas vezes não é o dinheiro em si — é a informação de preço confiável da qual o sistema depende. Até que essas ferramentas de inserção de preços sejam mais seguras, espere mais ataques como este.

Este é um resumo gerado por IA. Leia o artigo original em: https://www.coindesk.com/business/2026/07/15/ostium-suffers-usd18-million-exploit-as-oracle-attack-wave-continues-to-hit-defi