A DeFi-ben van egy nagyon kegyetlen szabály. A kód a törvény, és az okosszerződés sosem gondolkodik, és ez azért kegyetlen, mert nagyon könnyen kétélű karddá válhat.
Ha a bemeneti adat, az orákulum azt mondja a protokollnak, hogy a kereskedés nyereséges, akkor a rendszer szó nélkül kifizeti a pénzt, még akkor is, ha épp most lopják ki a szemét.
Ezt a leckét tanulta meg a legkeményebb úton az Ostium, egy Arbitrumon futó, RWA-fókuszú perp tőzsde, amely egyetlen éjszaka alatt durván 18 millió dollárt veszített el egy klasszikus orákulum-csapda miatt.
Hogyan nyitotta ki a széfet belülről a hacker?
A történet július 15-én indult, amikor a Blockaid biztonsági cég fellármázta az Arbitrum-közösséget, hogy valaki(k) hatalmas összegeket szivattyúznak ki az Ostium tárcáiból.
Az elemzések nagyon gyorsan kiderítették, hogy ez nem egy hagyományos „flash loan” vagy egy bonyolult kódhiba volt, és a hacker nem kívülről törte be az ajtót, hanem rávette a rendszert, hogy saját maga nyissa ki a kasszát.
🚨 EXPLOIT ALERT 🚨@Ostium on #Arbitrum has just been exploited for ~$11.86M USDC, draining roughly 32% of the vault’s $34.3M TVL.
🔍 How it happened:
The attack stems from a Private Key Compromise (Oracle Signer) resulting in price manipulation.A compromised privileged key…
— ExVul (@exvulsec) July 15, 2026
Mindennek ára van
A támadás lelke egy kompromittálódott „oracle signer private key„, azaz az ár-adatokat hitelesítő privát kulcs volt, aminek a birtokában a támadó képes volt átcsúszni a biztonsági ellenőrzéseken, és egy regisztrált „PriceUpKeep forwarder” nevű komponensen keresztül hamis árjelentéseket küldött a rendszerbe.
Ezek a hamis árak természetesen úgy lettek kitalálva, hogy a megfelelő pozíciókat tudja megnyitni a támadó.
A trükk a jövőbeli időbélyeg használata volt, ezekkel egyszerűen beállította a kedvező árakat a jövőre, majd körülbelül 20 nyitó-záró kört futtatott le.
A protokoll ránézett az (amúgy hamisított) árakra, úgy látta, hogy a traderek (a hacker tárcái) szép profitot termeltek, és boldogan kifizette az USDC-t.
A 18 millió dolláros ébresztő
Az on-chain adatok szerint a trükk körülbelül 18 millió dollárnyi likviditást rántott ki az Ostiumból, ami a 63 millió dolláros TVL közel harmada.
Az Ostium csapata a támadás észlelése után azonnal leállította a kereskedést, de hiába. A pénz addigra már kint volt.
A DeFi-ben a legnagyobb kockázat lassan nem az okosszerződések felépítése, hanem többek között az az orákulum, az az “igazság-forrás”, amelyből a protokoll dolgozik, amiből a rendszer táplálkozik.
Ha valaki megszerzi az árjelző privát kulcsát, a biztonsági intézkedések, a technológia semmit sem ér. Ha az orákulum hazudik, a protokoll gondolkodás nélkül adja oda az összes bent lévő pénzt.
Ez a 18 millió dolláros fiaskó megint emlékeztetett mindenkit, hogy a decentralizált pénzügyekben a kulcskezelés a leggyengébb (és legdrágább) láncszem.
Olvastad már? Átalakul a Hyperliquid, már nem a Bitcoin a legnagyobb sztori, hanem a tokenizált piacok
Kriptoworld.hu szerkesztője, a Kriptoworld.hu alapítója
LinkedIn | X (Twitter) | Facebook
A Kriptoworld.hu alapítójaként és szerkesztőjeként írásaiban azt vizsgálom, hogyan alakítják át a gazdasági és technológiai változások az emberek döntéseit, biztonságérzetét és jövőképét. Olyan nézőpontból írok, amely a gyors hírek mögötti következményeket és kérdéseket keresi. Hiszek abban, hogy a kriptovilágról nem csak technikailag, hanem emberi nyelven is lehet hitelesen beszélni. Írásaim célja nem tanácsadás, hanem megértés: segíteni eligazodni egy olyan világban, ahol a pénz, a technológia és a bizalom egyszerre változik.
📅 Megjelenés: 2026. július 16. • 🕓 Utolsó frissítés: 2026. július 16.
✉️ Kapcsolat: [email protected]
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.