A Ostium suspendeu as negociações devido a um alegado ataque a um oráculo, com prejuízos estimados em cerca de 22 milhões de dólares

A plataforma de exchange descentralizada Ostium suspendeu todas as transações em 16 de julho e recomendou aos utilizadores que revogassem as autorizações dos contratos. A razão foi um relatório da empresa de segurança blockchain Blockaid e da CertiK, que indicou que a OLP liquidity vault (tesouraria de liquidez) poderá ter sido alvo de um ataque relacionado com oráculos. As duas empresas estimaram perdas de cerca de 18 milhões de dólares e 22 milhões de dólares, respetivamente.

Declaração oficial da Ostium: pausa nas transações e recomendação para revogar autorizações dos contratos

A Ostium anunciou na plataforma X que, após detetar comportamentos anómalos na OLP liquidity vault, suspendeu imediatamente as transações em toda a plataforma. Segundo a publicação oficial da Ostium, o protocolo adotou as seguintes três medidas de resposta:

Pausa nas transações em toda a plataforma: após detetar anomalias na tesouraria, foi interrompida de imediato toda a atividade de negociação

Divulgação de recomendação de segurança ao utilizador: a declaração salienta que «a segurança do utilizador é a prioridade», recomendando que todos os utilizadores revoguem temporariamente as autorizações dos contratos

Início de investigação interna: a equipa está a investigar a causa do incidente, sem ter ainda validado por conta própria o montante das perdas ou a natureza do ataque

Estimativa de perdas da Blockaid e da CertiK: 18 milhões a 22 milhões de dólares

A empresa de segurança blockchain Blockaid estima que as perdas deste incidente rondem os 18 milhões de dólares, enquanto a CertiK estima cerca de 22 milhões de dólares. As duas empresas atribuíram o ataque à intrusão no sistema de oráculos da Ostium; este sistema é responsável por fornecer ao protocolo dados de preços de ativos externos, sendo a infraestrutura base para o acerto de contas de contratos perpétuos na cadeia.

A declaração oficial da Ostium indica que os valores acima referidos ainda não foram validados pela própria parte do protocolo e que a investigação está em curso.

Contexto de segurança DeFi em 2026: perdas mensais superiores a 630 milhões de dólares em abril

Os dados da DeFiLlama mostram que, em abril de 2026, os ataques de hackers a criptomoedas causaram perdas de cerca de 630 milhões de dólares, o maior valor mensal desde fevereiro de 2025; desse total, os incidentes de ataque envolvendo KelpDAO e Drift Protocol somaram mais de 80% das perdas do mês. Investigadores de segurança apontam que, nos ataques DeFi recentes, existe uma tendência de migração: do aproveitamento de falhas em código de contratos inteligentes para ataques a infraestruturas fora da cadeia, como sistemas de oráculos, acessos privilegiados e gestão de chaves.

Num relatório de investigação publicado em abril de 2026, um analista do JPMorgan referiu que a segurança na ponte é um desafio-chave para a adoção estruturada pelas entidades DeFi. Já Misha Putiatin, cofundador da Symbiotic e CEO da Statemind, afirmou numa entrevista à Cointelegraph em maio de 2026 que o risco de ataques é difícil de quantificar, sendo uma das principais razões pelas quais a aceitação das receitas DeFi por investidores institucionais continua limitada.

Perguntas frequentes

A Ostium já retomou as transações?

Até ao momento da publicação deste artigo (16 de julho de 2026), a Ostium ainda não divulgou qualquer anúncio sobre a retoma das transações; o estado mais recente deve ser confirmado pelos comunicados da conta oficial da Ostium no X.

Porque é que duas empresas de segurança têm estimativas diferentes para as perdas?

A Blockaid estima cerca de 18 milhões de dólares, enquanto a CertiK estima cerca de 22 milhões de dólares. A diferença resulta da utilização de diferentes métodos de análise de dados on-chain e do âmbito de cálculo das perdas por cada empresa. A Ostium afirmou que ambos os números ainda não foram validados pela própria parte do protocolo.

Que mudança houve nos principais alvos de ataques DeFi recentes?

Investigadores de segurança referem que os atacantes recentes passaram a visar infraestruturas fora da cadeia, como sistemas de oráculos, acessos privilegiados e gestão de chaves, e não apenas falhas de código em contratos inteligentes. No caso do incidente da Ostium, houve uma intrusão no sistema de oráculos, o que corresponde a esta tendência de ataque registada pelos investigadores.