Ostium DEX, 오라클 해킹으로 1,800만 달러 피해
6.9 Security 7월 15일, 2026
Ostium DEX가 오라클 시스템 해킹으로 1,800만 달러 USDC를 도난당했습니다. 거래는 중단됐으며, 조사가 진행 중입니다.
Arbitrum 기반 실물 자산 중심 탈중앙화 영구계약 거래소 Ostium이 대규모 해킹을 당해, 유동성 금고에서 최대 1,800만 달러 상당의 USDC가 도난당했습니다. 공격자는 등록된 PriceUpKeep forwarder를 활용해 미래 시점의 승인된 오라클 리포트를 제출, 오라클 인프라를 침해하고 가격을 조작해 인위적인 거래 수익을 얻었습니다. 이로 인해 반복적인 매수-매도 거래 루프가 가능해져 실제 시장 노출 없이 금고의 자금이 유출되었습니다. 보안업체 Blockaid가 최초로 이 공격을 포착했으며, 온체인 데이터 분석 결과 공격자는 탈취한 USDC를 이더리움으로 스왑 후 여러 지갑으로 분산시킨 것으로 확인됐습니다. Ostium은 즉시 모든 거래를 중단하고 조사를 시작했습니다. 이번 사건은 프로토콜의 총 예치 자산(TVL) 중 상당 부분에 해당하며, DeFi 오라클 및 키퍼 시스템의 취약점을 다시 한 번 부각시켰습니다. Ostium은 최근 대규모 자금 조달에 성공했으며, 공격 전까지 수십억 달러 규모의 거래량을 처리한 바 있습니다.
