Ostium suspende temporariamente as negociações após suspeita de ataque a um oráculo; estimativa de prejuízo em torno de US$ 22 milhões

O protocolo de exchange descentralizada Ostium suspendeu todas as negociações em 16 de julho e recomendou que os usuários revoguem as autorizações de contratos. A medida foi tomada após a empresa de segurança blockchain Blockaid e a CertiK relatarem que a OLP Liquidity Vault (cofre de liquidez) teria sido alvo de um ataque relacionado a oráculos. As duas empresas estimaram perdas de cerca de US$ 18 milhões e US$ 22 milhões, respectivamente.

Declaração oficial da Ostium: pausa nas negociações e recomendação de revogar autorizações de contrato

A Ostium anunciou na plataforma X que, ao detectar anomalias no OLP Liquidity Vault, suspendeu imediatamente as negociações em toda a plataforma. De acordo com o post oficial da Ostium, o protocolo adotou as seguintes três medidas de resposta:

Pausa nas negociações em toda a plataforma: após detectar anomalias no cofre, interrompeu imediatamente todas as atividades de negociação

Publicar recomendações de segurança ao usuário: afirmou que «a segurança do usuário é a principal consideração» e recomendou que todos os usuários revoguem temporariamente as autorizações de contratos

Iniciar investigação interna: a equipe está apurando a causa do incidente, sem ter verificado por conta própria ainda o valor das perdas ou a natureza do ataque

Estimativas de perdas da Blockaid e da CertiK: de US$ 18 milhões a US$ 22 milhões

A empresa de segurança blockchain Blockaid estima que as perdas do incidente sejam de cerca de US$ 18 milhões, enquanto a CertiK estima cerca de US$ 22 milhões. As duas empresas atribuíram o ataque à invasão do sistema de oráculos da Ostium; esse sistema é responsável por fornecer ao protocolo dados externos de preços de ativos, sendo a infraestrutura central para a liquidação de contratos perpétuos on-chain.

A declaração oficial da Ostium aponta que os números acima ainda não foram verificados por conta própria pelo lado do protocolo, e que a investigação segue em andamento.

Contexto de segurança DeFi em 2026: perdas mensais de mais de US$ 630 milhões em abril

Dados do DeFiLlama mostram que, em abril de 2026, ataques de hackers de criptomoedas causaram perdas de cerca de US$ 630 milhões, o maior valor mensal desde fevereiro de 2025; desse total, os incidentes envolvendo KelpDAO e Drift Protocol somaram mais de 80% das perdas do mês. Pesquisadores de segurança apontam que ataques recentes ao DeFi têm apresentado uma tendência de migração: saindo de vulnerabilidades no código de contratos inteligentes e indo para infraestrutura off-chain, como sistemas de oráculos, acesso privilegiado e gestão de chaves.

Em um relatório de pesquisa publicado em abril de 2026, analistas do JPMorgan destacaram que a segurança em pontes (bridges) é um desafio-chave para a adoção estruturada do DeFi. Já Misha Putiatin, cofundador da Symbiotic e CEO da Statemind, disse em entrevista à Cointelegraph em maio de 2026 que o risco de ataques é difícil de quantificar, sendo uma das principais razões para a aceitação limitada dos ganhos do DeFi por parte de investidores institucionais.

Perguntas frequentes

A Ostium já retomou as negociações?

Até o momento da publicação deste artigo (16 de julho de 2026), a Ostium ainda não publicou um anúncio de retomada das negociações; a situação mais atual deve ser verificada pelas postagens da conta oficial da Ostium no X.

Por que as duas empresas de segurança têm estimativas diferentes para as perdas?

A Blockaid estima cerca de US$ 18 milhões, enquanto a CertiK estima cerca de US$ 22 milhões. A diferença decorre do fato de cada empresa usar métodos distintos de análise de dados on-chain e de delimitações diferentes do escopo de cálculo das perdas. A Ostium afirmou oficialmente que ambos os números ainda não foram verificados por conta própria pelo lado do protocolo.

Quais mudanças houve nos principais alvos dos ataques DeFi recentes?

Pesquisadores de segurança apontam que atacantes recentes têm mirado infraestrutura off-chain, como sistemas de oráculos, acesso privilegiado e gestão de chaves, e não apenas vulnerabilidades de código em contratos inteligentes. Neste incidente da Ostium, o sistema de oráculos foi comprometido, alinhando-se a essa tendência de ataque registrada pelos pesquisadores.