Un nuevo golpe al sector DeFi: El caso de Ostium
La plataforma de trading descentralizado Ostium, que opera sobre la red de escalado Arbitrum, ha sido víctima de un sofisticado ciberataque que ha resultado en la pérdida de 23,75 millones de dólares. A diferencia de otros incidentes que aprovechan fallos en el código de los contratos inteligentes (smart contracts), este ataque se centró en la infraestructura externa o «off-chain» que alimenta los datos de la plataforma.
¿Cómo ocurrió el ataque? La vulnerabilidad de los oráculos
El núcleo del incidente radica en el compromiso de la infraestructura utilizada para suministrar precios al protocolo. Los atacantes lograron infiltrarse en estos sistemas externos para enviar informes de precios ilegítimos disfrazados de datos válidos.
Al manipular artificialmente los precios de los activos, los ciberdelincuentes pudieron abrir y cerrar posiciones de gran volumen en cuestión de segundos, generando beneficios ficticios que fueron extraídos directamente de la bóveda del proveedor de liquidez de la plataforma. Este tipo de ataque pone de relieve la dependencia crítica que tienen las plataformas financieras de la integridad de sus fuentes de datos externas.
Impacto y respuesta inmediata
Tras detectar anomalías, Ostium detuvo todas las operaciones de trading en un plazo de 60 minutos. Según el comunicado oficial de la empresa, la situación presenta los siguientes matices técnicos:
- Fondos de los usuarios: El colateral depositado por los traders convencionales se encontraba en un contrato inteligente separado y no se vio afectado por el robo.
- Posiciones abiertas: Las operaciones existentes permanecen registradas pero congeladas hasta que la plataforma reanude su actividad.
- Rastreo de fondos: La firma de seguridad PeckShield detectó que el atacante convirtió el USDC robado en aproximadamente 12.080 Ethereum, transfiriendo gran parte a Tornado Cash, un mezclador de criptomonedas utilizado habitualmente para dificultar el rastreo del dinero.
Lecciones para la ciberseguridad empresarial
Este incidente subraya una realidad fundamental para cualquier empresa tecnológica: la seguridad es tan fuerte como su eslabón más débil. En el ecosistema de las finanzas descentralizadas (DeFi), no basta con auditar el código interno; la infraestructura periférica y los flujos de datos externos (oráculos) representan vectores de ataque críticos.
Desde la perspectiva de la gestión de riesgos, este caso demuestra la importancia de contar con mecanismos de detección temprana y protocolos de respuesta a incidentes que permitan detener operaciones en tiempo récord, minimizando así el impacto financiero total.
Hacia una infraestructura más robusta
Ostium ha prometido un análisis técnico detallado (post-mortem) en los próximos días y está trabajando en asegurar su infraestructura antes de retomar las operaciones. Para las empresas del sector, este evento es un recordatorio de que la redundancia en las fuentes de datos y la monitorización constante de la infraestructura «off-chain» son requisitos indispensables para operar en el entorno digital actual.
Fuentes
- Bleeping Computer — Hackers steal $23.7 million in crypto from Ostium in off-chain attack
https://www.bleepingcomputer.com/news/security/hackers-steal-237-million-in-crypto-from-ostium-in-off-chain-attack/