Protokol DeFi perpetual trading Ostium kehilangan 23,75 juta USDC dalam eksploit Juli 2026. Penyerang tidak membobol smart contract, melainkan menembus masuk ke infrastruktur off-chain protokol untuk menanamkan laporan harga BTC-USD palsu melalui forwarder PriceUpKeep yang memang terdaftar di sistem.
Celah ini menyoroti titik lemah yang sering luput dari pengawasan ketat: infrastruktur pendukung di luar rantai.
Uji Coba Murah Sebelum Pengurasan Berulang
Firma keamanan blockchain Blockaid sebelumnya mengidentifikasi bahwa kunci privat oracle signer milik protokol telah jatuh ke tangan pihak lain. Berbekal akses ini, penyerang memulai aksinya lewat transaksi uji coba kecil senilai 100 USDC. Manipulasi harga ini mencetak keuntungan artifisial 897,8 USDC di atas kertas. Setelah taktik ini terbukti manjur, penyerang langsung memindahkan 11,9 juta USDC ke dompet penerima, lalu mengeksekusi enam siklus eksploit tambahan berturut-turut.
Total kerugian bersih dari OLP vault mencapai 23,75 juta USDC. Dana kolateral milik para trader dipastikan tidak ikut terseret oleh manipulasi harga ini. Aksi pengurasan berhenti ketika sistem monitoring otomatis Ostium menangkap indikasi aktivitas abnormal dan langsung meredam penarikan lebih lanjut. Jalur perdagangan langsung ditutup dan baru beroperasi kembali pada 23 Juli setelah seluruh operasi bermigrasi ke lingkungan produksi baru.
Kemitraan Nasdaq yang Sempat Berjalan Lancar
Sebelum serangan ini terjadi, Ostium memiliki rekam jejak yang mapan dengan memproses lebih dari $50 miliar volume perdagangan kumulatif. Posisi mereka di pasar juga menguat setelah mengumumkan kemitraan dengan bursa Nasdaq pada bulan Mei 2026 untuk menyediakan data pasar ekuitas perpetual. Protokol ini disokong modal total sekitar $27,8 juta dari deretan investor besar seperti General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute, dan GSR.
📌 Baca JugaHacker Korea Utara Pindahkan $7,74 Juta Bitcoin - Namun Dua Institusi Lebih Sibuk Membuang HYPE
Langkah Pemulihan yang Masih Menggantung
Insiden ini memperlihatkan dengan tajam bahwa keamanan protokol DeFi tidak hanya bersandar pada smart contract, tetapi juga bergantung penuh pada ketahanan infrastruktur off-chain. Saat ini, pihak Ostium masih memfinalisasi rencana pemulihan dana bagi para penyedia likuiditas (LP) dan berjanji merilis rinciannya nanti. Bagi para LP yang dananya lenyap dari vault OLP, dokumen rencana inilah yang kini menjadi penentu nasib uang mereka.
Dilansir dari crypto.news.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
