アービトラム上のOstiumがハッキング被害、損失は推定1800万ドル

トークン化された現実資産のパーペチュアル取引を手がけるアービトラム基盤のOstiumは、2026年7月15日に発生した5分間のセキュリティ事案が公開のOstium Liquidity Provider保管庫に影響し、損失につながったと明らかにした。ただし、最終的な被害総額や根本原因はまだ公表していない。共同創業者のKaledora Kiernan-Linn氏によると、問題はUTC 14:18から14:23まで続き、数分以内に特定され、1時間以内に連携して取引停止を実施した。第三者のセキュリティ企業は、この事案の中心が欠落した署名ではなく、認可されたオラクルデータにあったと指摘しており、登録済みのPriceUpKeep forwarderが将来時点の日付を持つ報告を送信し、保管庫の流動性から支払われる人為的な取引利益を生み出した疑いがあるとしている。追跡が続く中で公表された推計値には幅があり、SlowMistが示した目視可能な11,862,444.782 USDCの流出から、Blockaidの約1800万ドル、Cyversの2370万ドル、PeckShieldの約2400万ドルまで分かれた。PeckShieldによると、流出したUSDCは12,080 ETHに交換され、そのうち10,540 ETHが同社の更新時点でTornado Cashに到達していた。この事案により、暗号学的認証は認可済みキーが報告に署名したことしか示さず、タイムスタンプの新しさ、価格の妥当性、決済の安全性には別個の管理策が必要であるとして、オラクル設計への注目が高まっている。