Protocolo de negociação descentralizada Ostium interrompeu todas as operações nesta quarta-feira, 16 de julho, após suspeitas de exploração em seu cofre de liquidez OLP, com perdas estimadas entre US$ 18 milhões e US$ 22 milhões, segundo empresas de segurança blockchain. O incidente, atribuído a uma brecha no sistema de oráculos da plataforma, expõe fragilidades na infraestrutura off-chain que têm se tornado alvo frequente de ataques no setor de criptomoedas.
Detalhes da exploração no cofre OLP
As firmas Blockaid e CertiK detectaram movimentações anômalas nos contratos inteligentes do protocolo, com estimativas divergentes sobre o montante desviado – a primeira apontou US$ 18 milhões, enquanto a segunda calculou US$ 22 milhões. Ambas convergiram na causa raiz: uma vulnerabilidade nos oráculos utilizados para alimentar dados de preços externos, permitindo que o invasor manipulasse as condições de liquidação ou precificação dos ativos subjacentes.
A Ostium, construída sobre a rede Arbitrum, oferece negociação de contratos perpétuos com alavancagem para 75 pares, incluindo ações, ETFs, commodities, índices, câmbio e criptomoedas. Após a identificação do problema, a plataforma suspendeu imediatamente as negociações e recomendou que os usuários revogassem as aprovações dos contratos até que a investigação interna seja concluída. A equipe ainda não confirmou oficialmente os valores nem a causa exata, mas as evidências sugerem falha no mecanismo de alimentação de dados.
Oráculos como novo vetor de ataque no DeFi
O incidente com a Ostium se insere em uma tendência preocupante observada por pesquisadores de segurança. Em vez de explorar diretamente falhas em contratos inteligentes, os criminosos cibernéticos têm mirado a infraestrutura off-chain, como sistemas de oráculos, acesso privilegiado e gerenciamento de chaves. Essa mudança de alvo torna a detecção mais complexa e amplia o risco para protocolos que dependem de fontes externas de dados.
Notícias Relacionadas
Dados da DeFiLlama revelam que os ataques a criptomoedas geraram perdas de quase US$ 630 milhões em abril deste ano, o maior patamar mensal desde fevereiro de 2025. Grande parte desse montante decorreu de explorações em protocolos DeFi, com destaque para os ataques ao KelpDAO e ao Drift Protocol, que juntos representaram mais de 80% do total no mês. A recorrência de eventos como o da Ostium acende alertas sobre a capacidade do ecossistema em proteger os ativos dos usuários.
Desafios para adoção institucional
O episódio também reacende o debate sobre a prontidão do DeFi para receber capital institucional. Em uma nota de pesquisa de abril, analistas do JPMorgan destacaram que a segurança das pontes e da infraestrutura off-chain continua sendo um entrave fundamental para a expansão do setor. A incerteza quanto à capacidade de escalar com segurança levanta dúvidas sobre se os protocolos descentralizados podem suportar uma participação mais ampla de grandes investidores.
Executivos do setor advertem que a redução dos rendimentos oferecidos pelas finanças descentralizadas torna os riscos de segurança mais difíceis de justificar. Misha Putiatin, CEO da Statemind, afirmou em maio que as instituições enfrentam crescente dificuldade em quantificar o risco de ataques cibernéticos, o que as torna mais reticentes em aceitar os retornos do setor, apesar do interesse em soluções baseadas em blockchain. O ataque à Ostium, portanto, não é apenas um incidente isolado, mas um sinal de que a segurança precisa evoluir para que o DeFi atinja seu potencial pleno.
