Ostium призупинив торги через ймовірну атаку на оракул, оцінені збитки — близько 22 млн доларів

Децентралізований торговий протокол Ostium 16 липня призупинив усі операції та порадив користувачам відкликати дозволи на контракти. Причиною стали звіти компаній безпеки Blockaid і CertiK про те, що OLP ліквідні сховища, ймовірно, стали мішенню атак, пов’язаних із оракулами. Дві компанії оцінили втрати приблизно в 18 млн доларів і 22 млн доларів відповідно.

Офіційна заява Ostium: призупинення торгівлі та рекомендація відкликати дозволи на контракти

Ostium на платформі X повідомив, що після виявлення аномалій у OLP ліквідному сховищі він негайно призупинив торгівлю на всій платформі. Згідно з офіційним дописом Ostium, протокол ужив таких трьох заходів реагування:

Призупинення торгів на всій платформі: після виявлення аномалії в сховищі одразу зупинено всі торговельні активності

Публікація рекомендацій щодо безпеки для користувачів: у заяві сказано, що «безпека користувачів є пріоритетом», і рекомендовано всім користувачам тимчасово відкликати дозволи на контракти

Запуск внутрішнього розслідування: команда розслідує причини інциденту, наразі не здійснила власної перевірки суми збитків або характеру атаки

Оцінки збитків Blockaid і CertiK: від 18 млн до 22 млн доларів

Блокчейн-компанія безпеки Blockaid оцінює втрати від цього інциденту приблизно в 18 млн доларів, а CertiK — приблизно в 22 млн доларів. Обидві компанії пов’язують атаку з компрометацією оракульної системи Ostium; ця система відповідає за надання протоколу зовнішніх даних цін на активи й є ключовою інфраструктурою для розрахунків за ланцюговими безстроковими контрактами.

Офіційна заява Ostium зазначає, що наведені оцінки ще не були підтверджені самим протоколом, а розслідування триває.

Тло безпеки DeFi у 2026 році: збитки за 1 місяць понад 630 млн доларів у квітні

Дані DeFiLlama показують, що у квітні 2026 року збитки від хакерських атак на криптовалюту сягнули приблизно 630 млн доларів. Це найвищий місячний показник відтоді, як у лютому 2025 року; зокрема, сумарні інциденти KelpDAO і Drift Protocol у цьому місяці склали понад 80% від загальної суми збитків. Дослідники з безпеки зазначають, що останні атаки DeFi демонструють тренд на перехід від вразливостей у коді смартконтрактів до атак на офчейн-інфраструктуру, зокрема оракули, системи з привілейованим доступом і керування ключами.

У дослідницькому звіті, опублікованому аналітиком JPMorgan у квітні 2026 року, зазначено, що безпека мостів є ключовим викликом для структурованого впровадження DeFi; співзасновник Symbiotic і CEO Statemind Misha Putiatin у травні 2026 року в інтерв’ю Cointelegraph заявив, що ризики хакерських атак складно піддаються кількісній оцінці, і це є однією з причин, чому прийнятність прибутків DeFi для інституційних інвесторів залишається обмеженою.

Поширені запитання

Чи відновив Ostium торгівлю?

Станом на момент публікації цієї статті (16 липня 2026 року) Ostium не опублікував повідомлення про відновлення торгівлі; актуальний статус слід звіряти з дописами в офіційному акаунті Ostium у X.

Чому дві компанії безпеки по-різному оцінили збитки?

Blockaid оцінює втрати приблизно в 18 млн доларів, а CertiK — приблизно в 22 млн доларів; різниця спричинена тим, що компанії застосовують різні методи аналізу даних on-chain і по-різному охоплюють межі підрахунку втрат. Офіційно Ostium заявляє, що обидві цифри ще не були підтверджені самим протоколом.

На що змінилися основні цілі атак у DeFi в останній період?

Дослідники з безпеки зазначають, що останні атакувальники перейшли до оракульних систем, привілейованого доступу та керування ключами — тобто офчейн-інфраструктури — а не лише до використання вразливостей у коді смартконтрактів. У випадку Ostium оракульну систему було скомпрометовано, що відповідає тренду атак, зафіксованому дослідниками.