Ostium’da Oracle Saldırısı: 22 Milyon Dolarlık Likidite Kaybı

Ostium, Arbitrum üzerine kurulu on‑chain perpetuals platformu, oracle sistemindeki bir zafiyetten kaynaklanan saldırı sonrası tüm ticaretini durdurdu ve kullanıcıların sözleşme onaylarını geçici olarak iptal etmelerini tavsiye etti.

Ostium’un Oracle Krizi: Likidite Kasasının Çöküşü

DeFi güvenlik firmaları Blockaid ve CertiK, Ostium’un OLP likidite kasasında gerçekleşen bir exploit’in $18 million ile $22 million arasında kayba yol açtığını raporladı. Saldırının kaynağı, fiyat verilerini protokole sağlayan oracle sisteminin dışarıdan manipüle edilmesi olarak değerlendirildi.

Güvenlik Firmalarının Çıktıları ve Kayıp Tahminleri

■Blockaid: Kayıpların yaklaşık $18 million olduğu tahmin edildi.

■CertiK: Kayıpların $22 million civarında olduğu bildirildi.

■Ostium: Olayın kesin nedeni henüz doğrulanmadı; soruşturma devam ediyor.

■DeFiLlama: Nisan ayında toplam $630 million hack kaybı kaydedildi; bu, Şubat 2025’ten bu yana en yüksek aylık toplam.

Arbitrum Üzerindeki Perpetual Platformunun Sistemik Riski

■75 işlem çifti (hisse senetleri, ETF’ler, emtialar, indeksler, döviz ve kripto) üzerinden kaldıraçlı pozisyon sunuluyor.

■Oracle dışı altyapı (off‑chain) hedefleri, akıllı sözleşme hatalarından daha fazla saldırı alma eğiliminde.

■JPMorgan analistleri, köprü (bridge) güvenliğinin hâlen sektördeki en büyük engel olduğunu vurguluyor.

Piyasa ve Kurumsal Yatırımcılara Getirdiği Sinyaller

■Statemind ve Symbiotic ortak kurucusu Misha Putiatin, azalan DeFi getirilerinin güvenlik risklerini haklı çıkarmayı zorlaştırdığını belirtti.

■Kurumsal yatırımcılar, hack riskini nicel olarak ölçmekte zorlanıyor; bu da sektöre olan ilgiyi gölgeleyebilir.

■Bu tür saldırılar, DeFi’nin kurumsal ölçeğe ölçeklenebilirliğine dair şüpheleri artırıyor.

Piyasalar, Ostium’un oracle saldırısı gibi büyük kayıplarla sarsıldıkça, regülasyon baskısı ve güvenlik altyapısına yatırım ihtiyacı artıyor. SEC ve AB‑MiCA’nın gelecekteki çerçeveleri, özellikle likidite havuzları ve fiyat veri sağlayıcıları üzerindeki denetimi sıkılaştırarak, kurumsal katılımı korumaya yönelik net kurallar getirebilir. Ancak, bu süreçte kısa vadeli volatilite ve risk primleri yükselmeye devam edecek, bu da risk‑aparan yatırımcıların temkinli yaklaşmasını zorunlu kılacak.