A plataforma de negociação descentralizada Ostium anunciou que um atacante roubou US$ 23,75 milhões de seu cofre de provedores de liquidez na semana passada, após comprometer a infraestrutura off-chain utilizada para alimentar os preços do protocolo. O atacante enviou relatórios de preços ilegítimos disfarçados como válidos e rapidamente abriu e fechou grandes posições para gerar lucros artificiais. A Ostium esclareceu que o colateral dos traders foi mantido em um contrato separado e não foi afetado, enquanto as posições existentes permanecem abertas. A empresa notificou sua comunidade sobre o incidente em 16 de julho, informando que as negociações precisaram ser pausadas devido ao ataque. A Ostium está trabalhando para garantir a infraestrutura afetada e determinar um caminho a seguir para os provedores de liquidez. Até o momento, as negociações na plataforma permanecem pausadas, e a empresa prometeu fornecer uma análise pós-morte com detalhes técnicos nos próximos dias.
Fonte: https://www.bleepingcomputer.com/news/security/hackers-steal-237-million-in-crypto-from-ostium-in-off-chain-attack/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
20/07/2026 • Risco: ALTO
ATAQUE
Plataforma Ostium sofre ataque e perde US$ 23,75 milhões
RESUMO EXECUTIVO
O ataque à Ostium destaca a vulnerabilidade das plataformas de negociação descentralizadas e a necessidade de robustez na segurança das infraestruturas off-chain. A manipulação de preços e o roubo de grandes quantias de criptomoedas são preocupações que exigem atenção imediata dos líderes de segurança.
💼 IMPACTO DE NEGÓCIO
Financeiro
Perda de US$ 23,75 milhões, o que pode afetar a confiança dos investidores.
Operacional
Roubo de US$ 23,75 milhões.
Setores vulneráveis
['Setor financeiro', 'Tecnologia de blockchain']
📊 INDICADORES CHAVE
US$ 23,75 milhões roubados.
Indicador
12.080 Ethereum trocados com os fundos roubados.
Contexto BR
10.540 Ethereum depositados em TornadoCash.
Urgência
⚡ AÇÕES IMEDIATAS
1
Revisar a segurança das infraestruturas off-chain e os mecanismos de validação de preços.
2
Implementar medidas de segurança adicionais para proteger contratos inteligentes e colaterais.
3
Monitorar transações suspeitas e atividades em plataformas de negociação descentralizadas.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança das plataformas de negociação e a proteção de ativos digitais, especialmente em um cenário onde a manipulação de preços pode levar a perdas financeiras significativas.
⚖️ COMPLIANCE
Implicações legais e de compliance com a LGPD, especialmente em relação à proteção de dados dos usuários.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
