Am 15. Juli 2026 wurde die Perpetual-DEX Ostium das Ziel eines heftigen Angriffs und verlor dabei satte 23,75 Millionen USDC. Der Hacker, ein wahrer Meister der Manipulation, erlangte die Kontrolle über einen Oracle-Signaturschlüssel und konnte so falsche Preisdaten einspeisen. Was für ein Schock! Innerhalb einer Stunde nach der ersten schädlichen Transaktion stoppte Ostium den Handel, um weiteren Schaden abzuwenden. Doch die Nachwirkungen des Vorfalls sind noch lange nicht überwunden.

Ostium, das sich auf reale Vermögenswerte (RWAs) auf der Arbitrum-Plattform spezialisiert hat, nahm nach einer achttägigen Untersuchung den Betrieb am 23. Juli wieder auf. Der Angriff zielte nicht auf den Solidity-Code der Plattform ab, sondern auf die Off-Chain-Infrastruktur, die für die Bereitstellung von Preisdaten zuständig ist. Der Angreifer nutzte einen registrierten PriceUpKeep-Forwarder, um manipulierte Preismeldungen einzuspeisen. In rund 20 Durchläufen öffnete und schloss der Angreifer Positionen, während er immer wieder Gelder aus dem OLP-Vault abhebt. Die Auszahlungslogik vertraute den manipulierten Preisen, die formal korrekt signiert waren – ein klarer Fall von „es sieht alles gut aus, ist aber nichts wert“.

Ein Blick auf die Zahlen

Der Verlust an Liquidität schwankt je nach Betrachtungsweise zwischen 28 % und 35 %. Am häufigsten wird die Zahl von 35 % genannt, was bei einem Gesamtvolumen von über 34 Millionen US-Dollar nicht gerade wenig ist. Die Sicherheitsfirma Blockaid entdeckte diesen Exploit und machte auf die gravierenden Sicherheitslücken aufmerksam. Die Gelder wurden in etwa 12.084 ETH umgetauscht und über Tornado Cash transferiert – ein weiterer Beweis dafür, wie wichtig es ist, die eigene Infrastruktur zu sichern.

Ostium hatte zuvor rund 27,8 Millionen US-Dollar von namhaften Geldgebern wie General Catalyst und Jump Crypto eingesammelt. Trotz mehrerer durchgeführter Audits stellte sich heraus, dass das Schlüsselmanagement der Oracle-Signaturen nicht Teil dieser Überprüfungen war. Ein klarer Hinweis darauf, wie wichtig es ist, auch diese Aspekte in Sicherheitstests zu integrieren. Der Vorfall verdeutlicht eindringlich die Notwendigkeit, die Oracle-Infrastruktur zu sichern. Der Schaden betrifft nicht nur Ostium, sondern wirft auch ein Licht auf die gesamte DeFi-Landschaft.

Der breitere Kontext

Oracles sind für die Sicherheit moderner Blockchain-Systeme von entscheidender Bedeutung, insbesondere in den Bereichen DeFi, Stablecoins und der Tokenisierung realer Vermögenswerte. Sie fungieren als Bindeglied zwischen geschlossenen Blockchain-Systemen und externen Datenquellen, ohne die Sicherheit zu gefährden. Ein typischer Workflow eines Oracles umfasst das Abrufen, Validieren und Liefern von Daten an Smart Contracts. Und das ist kein leichtes Unterfangen! Es gibt zahlreiche Angriffspunkte – von der Manipulation der Datenquelle über kompromittierte Oracle-Knoten bis hin zu Designfehlern in den konsumierenden Protokollen.

Werbung
Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Die Risiken, die mit Oracles verbunden sind, sind vielfältig. Angreifer können auf verschiedene Ebenen zielen, was die Notwendigkeit von robusten Sicherheitsmaßnahmen noch dringlicher macht. Strategien wie Multi-Source-Aggregation und Quorum-basiertes Reporting sind unerlässlich, um die Risiken zu minimieren. Das zeigt, dass in der Krypto-Welt nicht nur die Smart Contracts, sondern auch die zugrunde liegenden Daten und Zugangsdaten eine rigorose Sicherheitsüberprüfung benötigen.

Die MiCA-Verordnung in der EU, die seit dem 1. Juli 2026 einen einheitlichen Standard für Krypto-Plattformen setzt, könnte in diesem Kontext eine wichtige Rolle spielen. Sie stellt sicher, dass die Betreiber von Krypto-Plattformen strengen Richtlinien folgen, um die Sicherheit der Nutzer zu gewährleisten. Aber in einer sich schnell entwickelnden Landschaft wie der unseren bleibt es entscheidend, wachsam zu sein und die eigene Infrastruktur laufend zu prüfen. Schließlich ist die Krypto-Welt nicht nur ein Spielplatz für technologische Innovationen, sondern auch ein Ort, an dem Sicherheit und Vertrauen an erster Stelle stehen müssen.