Ostium legt handel stil na mogelijke hack van miljoenen via prijsoracle
De Ostium hack zorgt opnieuw voor onrust binnen de DeFi-sector. Het handelsplatform heeft alle transacties tijdelijk stopgezet nadat beveiligingsonderzoekers een mogelijke aanval ontdekten op de liquiditeitspool van het protocol. Volgens de eerste schattingen bedraagt de schade tussen de 18 en 22 miljoen dollar, al heeft Ostium dat bedrag nog niet officieel bevestigd.
Ostium stopt handel na vermoedelijke miljoenenhack
Het team onderzoekt de oorzaak van het incident en roept gebruikers op om voorlopig de goedkeuringen voor de slimme contracten van het platform in te trekken. Daarmee wil het voorkomen dat er tijdens het onderzoek extra risico ontstaat voor gebruikers.
Mogelijke aanval via een prijsoracle
Volgens blockchainbeveiligingsbedrijven Blockaid en CertiK lijkt de aanval verband te houden met het prijsoracle van Ostium. Een prijsoracle is een systeem dat actuele marktprijzen van buiten de blockchain doorstuurt naar een DeFi-protocol. Die gegevens zijn nodig om transacties, onderpand en handelsposities correct te verwerken.
Wanneer een aanvaller de prijsinformatie weet te manipuleren, kan een protocol verkeerde waardes gebruiken. Daardoor kunnen liquiditeitspools grote verliezen oplopen, zelfs als de slimme contracten zelf goed zijn gebouwd.
Blockaid schat de schade op ongeveer 18 miljoen dollar. CertiK komt uit op circa 22 miljoen dollar. Ostium heeft laten weten dat het onderzoek nog loopt en dat de exacte oorzaak en het definitieve schadebedrag nog niet vaststaan.
Wat is Ostium?
Ostium is een handelsplatform op Arbitrum, een netwerk dat bovenop Ethereum draait en transacties sneller en goedkoper verwerkt. Via het platform kunnen gebruikers handelen in zogenoemde perpetual futures, vaak afgekort tot perps. Dat zijn derivaten zonder einddatum waarmee beleggers kunnen speculeren op zowel stijgende als dalende koersen, vaak met een hefboom.
Op Ostium zijn ongeveer 75 verschillende markten beschikbaar, waaronder cryptovaluta, aandelen, ETF’s, grondstoffen, valuta en beursindices. Een ETF is een beursfonds dat de prestaties van een bepaalde markt of groep activa volgt en daardoor populair is onder beleggers die eenvoudig willen spreiden.
Beveiliging blijft een uitdaging voor DeFi
De aanval op Ostium laat zien dat de beveiliging van DeFi nog altijd kwetsbaar blijft. Waar hackers vroeger vooral zochten naar fouten in slimme contracten, richten zij zich tegenwoordig steeds vaker op onderdelen daaromheen. Denk aan prijsoracles, beheersleutels en systemen met speciale toegangsrechten.
Dat maakt het beveiligen van een DeFi-protocol ingewikkelder. Niet alleen de blockchaincode moet veilig zijn, maar ook alle externe systemen die het protocol gebruikt.
Institutionele beleggers kijken kritisch mee
Terugkerende beveiligingsincidenten zorgen ervoor dat grote investeerders voorzichtig blijven. Banken, vermogensbeheerders en andere institutionele partijen willen vooraf goed kunnen inschatten welke risico’s zij lopen. Zolang grote hacks blijven voorkomen, blijft dat lastig.
Tegelijk groeit de belangstelling voor blockchaintechnologie en tokenisatie. Daardoor neemt ook de druk op DeFi-projecten toe om hun beveiliging verder te verbeteren voordat zij op grotere schaal institutioneel kapitaal kunnen aantrekken.
Conclusie
De mogelijke hack bij Ostium is opnieuw een herinnering dat beveiliging een van de belangrijkste aandachtspunten binnen DeFi blijft. Hoewel het onderzoek nog loopt, lijkt een manipulatie van het prijsoracle de meest waarschijnlijke oorzaak. Door de handel direct stil te leggen en gebruikers te adviseren hun contractgoedkeuringen in te trekken, probeert Ostium verdere schade te beperken. De uitkomst van het onderzoek zal waarschijnlijk meer duidelijkheid geven over de exacte oorzaak en de uiteindelijke financiële impact.
Veelgestelde vragen
Wat is een prijsoracle?
Een prijsoracle levert actuele marktgegevens aan een blockchain. DeFi-platformen gebruiken deze informatie om de waarde van activa en handelsposities correct te berekenen.
Waarom heeft Ostium de handel stopgezet?
Het platform ontdekte een mogelijk beveiligingsincident dat de liquiditeitspool raakte. Daarom werd de handel tijdelijk stilgelegd terwijl het team onderzoekt wat er precies is gebeurd.
Is de schade al definitief vastgesteld?
Nee. Beveiligingsbedrijven schatten het verlies momenteel tussen de 18 en 22 miljoen dollar. Ostium heeft die bedragen nog niet officieel bevestigd en onderzoekt de zaak nog.
