오스티움, 오라클 공격으로 $18 million 탈취…DeFi 해킹 공세 지속

Ostium이 오라클(가격 데이터) 취약점을 악용한 공격으로 18 million 달러 규모 유출을 겪으며, DeFi 전반의 오라클 공격 확산 리스크가 재부각됨.

• 해커가 Ostium의 가격 보고(oracle) 인프라를 역이용해 공격한 것으로 알려짐
• 미래 날짜로 조작된 오라클 데이터를 제출해 가격 정보를 왜곡한 뒤 거래 수익을 인위적으로 생성한 것으로 설명됨
• 조작된 데이터로 가짜 이익을 만들고 프로토콜의 정산/지급 로직을 통과시켜 18 million 달러 규모 지급(payout) 트리거를 유발한 것으로 전해짐
• 최근 DeFi에서 오라클 입력 검증/지연(타임스탬프) 체크 실패를 노린 공격이 이어지는 흐름과 맞물려, 유사 설계의 파생상품·레버리지형 프로토콜 전반에 리스크 프리미엄 확대 가능성 시사함
• 투자자 관점에서, 오라클 공급망(데이터 소스·서명·타임스탬프)과 위험 한도(포지션·정산·보험기금) 설계가 토큰/TVL 변동성 및 보안 비용(감사·버그바운티)에 직결될 수 있음을 보여주는 사례로 해석됨