Оstium приостановила торги из-за предполагаемой атаки на оракул; потери оцениваются примерно в 2200 млн долларов

Децентрализованный торговый протокол Ostium 16 июля приостановил все сделки и посоветовал пользователям отозвать разрешения для контрактов. Причина — отчёты компаний по блокчейн-безопасности Blockaid и CertiK, которые заявили, что OLP-ликвидити-кубышка (liquidity vault) может быть подвергнута атакам, связанным с оракулом. Обе компании оценили потери примерно в 18 млн долларов и 22 млн долларов соответственно.

Официальное заявление Ostium: приостановка торгов и рекомендация отозвать разрешения для контрактов

Ostium в X сообщил, что после обнаружения аномалий в OLP-ликвидити-кубышке он немедленно приостановил торговлю на всей платформе. Согласно официальной публикации Ostium, протокол принял следующие три меры реагирования:

Приостановка торгов на всей платформе: после обнаружения аномалий в кубышке незамедлительно прекращены все торговые активности

Публикация рекомендаций по безопасности пользователей: в заявлении сказано: «Безопасность пользователей — приоритет №1», и всем пользователям рекомендовано временно отозвать разрешения для контрактов

Запуск внутреннего расследования: команда расследует причины инцидента; пока не проводилась собственная проверка суммы потерь или характера атаки

Оценки потерь Blockaid и CertiK: от 18 млн до 22 млн долларов

Blockaid, блокчейн-компания по безопасности, оценила потери от этого инцидента примерно в 18 млн долларов, а CertiK — примерно в 22 млн долларов. Обе компании связывают атаку с компрометацией оракульной системы Ostium; эта система отвечает за предоставление протоколу внешних данных о ценах активов и является ключевой инфраструктурой для расчётов по ончейн-бессрочным контрактам (perpetuals).

В официальном заявлении Ostium отмечается, что указанные оценочные цифры ещё не были самостоятельно верифицированы со стороны протокола; расследование продолжается.

Фон DeFi-безопасности в 2026 году: потери за апрель превысили 630 млн долларов

Данные DeFiLlama показывают, что в апреле 2026 года атаки криптохакеров привели к потерям примерно на 630 млн долларов — это максимум за месяц с февраля 2025 года. В частности, суммарно инциденты с KelpDAO и Drift Protocol составили более 80% всех потерь за месяц. Исследователи безопасности отмечают, что в последнее время атаки в DeFi сместились: с уязвимостей в коде смарт-контрактов на атаки на инфраструктуру внечейн (off-chain) — оракулы, привилегированный доступ и управление ключами.

В исследовательском отчёте, опубликованном аналитиком JPMorgan в апреле 2026 года, говорится, что безопасность мостов — ключевая проблема на пути к структурированному внедрению DeFi. А сооснователь Symbiotic и CEO Statemind Misha Putiatin в интервью Cointelegraph в мае 2026 года заявил, что риск взломов трудно поддаётся количественной оценке, и это является одной из причин, ограничивающих принятие доходности DeFi со стороны институциональных инвесторов.

Часто задаваемые вопросы

Восстановил ли Ostium торговлю?

На момент публикации этой статьи (16 июля 2026 года) Ostium не опубликовал сообщение о возобновлении торгов; актуальный статус следует сверять с объявлениями в официальном X-аккаунте Ostium.

Почему две компании по безопасности по-разному оценивают потери?

Blockaid оценила потери примерно в 18 млн долларов, а CertiK — примерно в 22 млн долларов; различия связаны с тем, что компании используют разные методы анализа ончейн-данных и по-разному определяют рамки расчёта потерь. В официальном заявлении Ostium указано, что обе цифры ещё не верифицированы самостоятельно со стороны протокола.

На что в последнее время стали ориентироваться атаки в DeFi?

Исследователи безопасности отмечают, что недавние злоумышленники перешли к атакам на инфраструктуру внечейн — оракулы, привилегированный доступ и управление ключами, а не на простое использование уязвимостей в коде смарт-контрактов. В данном инциденте с Ostium оракульная система была скомпрометирована, что соответствует зафиксированному исследователями тренду атак.