Ostium suspende sus operaciones tras un ataque presuntamente dirigido a su oráculo, con pérdidas estimadas de 22 millones de dólares

El protocolo de intercambio descentralizado Ostium suspendió todas las operaciones el 16 de julio y recomendó a los usuarios revocar las autorizaciones de contratos. El motivo fue un informe de la empresa de seguridad blockchain Blockaid y de CertiK, que señalan que presuntamente su bóveda de liquidez OLP habría sido atacada mediante técnicas relacionadas con oráculos. Ambas compañías estimaron pérdidas de aproximadamente 18,0 millones de dólares y 22,0 millones de dólares, respectivamente.

Declaración oficial de Ostium: suspensión de operaciones y recomendación de revocar autorizaciones de contratos

Ostium anunció en la plataforma X que, al detectar una anomalía en la bóveda de liquidez OLP, suspendió de inmediato las operaciones en toda la plataforma. Según la publicación oficial de Ostium, el protocolo ha adoptado las siguientes tres medidas de respuesta:

Suspensión de operaciones en toda la plataforma: tras detectar una anomalía en la bóveda, se detuvieron inmediatamente todas las actividades de trading

Publicación de consejo de seguridad para usuarios: la declaración indica que «la seguridad de los usuarios es la máxima prioridad» y recomienda que todos los usuarios revoquen temporalmente las autorizaciones de contratos

Inicio de una investigación interna: el equipo está investigando las causas del incidente y aún no ha verificado por su cuenta el monto de las pérdidas ni la naturaleza del ataque

Estimación de pérdidas de Blockaid y CertiK: de 18,0 millones a 22,0 millones de dólares

La empresa de seguridad blockchain Blockaid estima que las pérdidas de este incidente ascienden a aproximadamente 18,0 millones de dólares, mientras que CertiK estima alrededor de 22,0 millones de dólares. Ambas compañías atribuyen el ataque a que el sistema de oráculos de Ostium habría sido comprometido; este sistema se encarga de proporcionar datos externos de precios de activos para el protocolo y es una infraestructura central para el procesamiento de contratos perpetuos on-chain.

La declaración oficial de Ostium señala que las cifras mencionadas aún no han sido verificadas por el propio protocolo y que la investigación continúa.

Antecedentes de seguridad DeFi en 2026: pérdidas de más de 630 millones de dólares en un solo mes (abril)

Los datos de DeFiLlama muestran que en abril de 2026, los ataques de piratas informáticos contra criptomonedas causaron pérdidas de aproximadamente 630 millones de dólares, el valor mensual más alto desde febrero de 2025. En particular, los incidentes de ataque a KelpDAO y Drift Protocol en conjunto representaron más del 80% del total de pérdidas del mes. Investigadores de seguridad señalan que, recientemente, los ataques DeFi han mostrado una tendencia a desplazarse desde vulnerabilidades de código en contratos inteligentes hacia ataques a infraestructuras fuera de la cadena, como sistemas de oráculos, acceso con privilegios y gestión de claves.

En un informe de investigación publicado en abril de 2026, analistas de JPMorgan señalaron que la seguridad en el puente es un desafío clave para la adopción estructurada de DeFi; y Misha Putiatin, cofundador de Symbiotic y CEO de Statemind, dijo en una entrevista con Cointelegraph en mayo de 2026 que el riesgo de ataques es difícil de cuantificar, y una de las principales razones por las que la aceptación de los rendimientos DeFi entre inversores institucionales sigue limitada.

Preguntas frecuentes

¿Ostium ya ha reanudado sus operaciones?

A la fecha de publicación de este artículo (16 de julio de 2026), Ostium no ha publicado ningún anuncio sobre la reanudación de operaciones; el estado más reciente se debe consultar en las publicaciones de la cuenta oficial de X de Ostium.

¿Por qué difieren las estimaciones de pérdidas entre las dos empresas de seguridad?

Blockaid estima aproximadamente 18,0 millones de dólares, mientras que CertiK estima alrededor de 22,0 millones de dólares. La diferencia se debe a que cada empresa utiliza métodos distintos de análisis de datos on-chain y alcances diferentes para el cálculo de pérdidas. La declaración oficial de Ostium indica que ambas cifras aún no han sido verificadas por el propio protocolo.

¿Cuál es el cambio en los objetivos principales de los ataques DeFi recientes?

Los investigadores de seguridad señalan que los atacantes recientes se están enfocando en infraestructuras fuera de la cadena, como sistemas de oráculos, accesos con privilegios y la gestión de claves, en lugar de aprovechar únicamente vulnerabilidades en el código de contratos inteligentes. En el caso del incidente de Ostium, el sistema de oráculos habría sido comprometido, lo que coincide con la tendencia de ataque registrada por los investigadores.