Ostium, een perpetuals-handelsplatform gebouwd op Arbitrum, een layer-2-netwerk van Ethereum, kondigde op 1 oktober aan dat het zijn handelsstack herbouwt rond Gateway. Volgens het bedrijf biedt het nieuwe systeem snellere executie, unified margin — een structuur waarbij de posities van een handelaar één gezamenlijk onderpandsaldo delen — en verbeterde beveiligingsinfrastructuur. De lancering volgt circa drie maanden nadat een aanvaller in juli $23,75 miljoen uit de liquiditeitsvault van het platform leegroofde, wat de druk op Ostium vergroot om aan te tonen dat de fouten achter de inbreuk zijn verholpen.

Wat Ostium zegt dat Gateway verandert

In een bericht op X van 1 oktober schetste Ostium Gateway als meer dan alleen een patch. Volgens de aankondiging behoudt het platform de institutionele connectiviteit die eerder dit jaar werd geïntroduceerd, terwijl het executieproces en het margebeheer worden vernieuwd.

Ostium's gedecentraliseerde executielaag, zoals [Cryptopolitan in juli meldde](https://www.cryptopolitan.com/ostium-vault-drained-in-arbitrum-exploit/ routeert on-chain orders naar off-chain institutionele partners die assisteren bij hedging. Marco Antonio Ribeiro, medeoprichter en chief technology officer van het bedrijf, heeft gezegd dat de hele opzet is ontworpen voor latenties onder de 100 milliseconden.

De Gateway-aankondiging volgde op een update die Ostium op 30 september deelde over zijn OLP-herstelplan, waarmee de verbinding werd onderstreept tussen het terugbetalen van de leeggehaalde pool en de herbouw van de bredere handelsstack.

Hoe de aanvaller de vault leegroofde

Volgens Galaxy Research kreeg de hacker toegang tot twee vertrouwde componenten van Ostium's systeem: een goedgekeurde oracle-signersleutel en een geregistreerde PriceUpKeep-forwarder. Oracles zijn diensten die externe marktprijzen doorgeven aan on-chain contracten, en de controle over een geautoriseerde sleutel bepaalt in feite welke prijsrapporten die contracten accepteren. Gewapend hiermee diende de aanvaller een correct ondertekend prijsrapport in met een latere tijdstempel, liet dit verifiëren en opende en sloot herhaaldelijk transacties tegen de vervalste prijs.

Galaxy merkte op dat Ostium's verifier controleerde of de ondertekenaar geautoriseerd was om een transactie in te dienen, maar niet of de onderliggende prijs geldig was. De $23,75 miljoen werd in acht afzonderlijke transacties verplaatst naar één crypto-portemonnee, waarbij de grootste werd uitgevoerd als een atomaire reeks van herhaalde open-en-sluitcycli.

Waarom de oplossing een vertrouwensprobleem is, geen codeprobleem

Galaxy betoogde dat het incident een breder probleem illustreert: zelfs wanneer smart contracts naar behoren functioneren, kunnen aanvallers de mensen, inloggegevens en infrastructuur rondom die contracten als doelwit nemen.

"Throttling withdrawals introduces censorship risk directly at the application layer." — Galaxy Research

In plaats van beperkingen op opnames adviseerde Galaxy strenger beheer van signersleutels, redundantie bij verifiers en admin-timelocks.

Het patroon is zichtbaar in branchebrede data. TRM Labs registreerde 207 hackingincidenten in de eerste helft van 2026, met totale verliezen van $972 miljoen. Inbreuken op infrastructuur en operaties waren goed voor slechts circa 15% van de incidenten, maar ongeveer 76% van de verliezen.

Een beveiligingstest voor een van $3 biljoen

Research van CoinMarketCap stelde het cumulatieve volume van real-world asset (RWA)-perpetuals — perpetual futures die off-chain activa zoals aandelen volgen — op $3,16 biljoen per 31 augustus. Augustus alleen goed voor $799,5 miljard van dat totaal, waarbij aandelen verantwoordelijk waren voor 62,3% van het volume.

Per 1 oktober toonde DefiLlama's RWA-perpetuals-dashboard een open interest van $5,34 miljard verspreid over 1.037 markten. Het dashboard telt standaard RWA-perpetuals mee, met uitzondering van RWA-perpetuals op gecentraliseerde beurzen. CoinMarketCap stelde ook vast dat gecentraliseerde beurzen een groter aandeel van de handel in RWA-perpetuals zijn gaan veroveren.

Dat landschap stelt een duidelijke maatstaf voor Gateway: de snelheid en kapitaalefficiëntie leveren die handelaren nodig hebben, en tegelijkertijd waarborgen dat de technologie achter het platform niet eenvoudig kan worden geschonden. Tegen die achtergrond zijn de details om in de gaten te houden in hoeverre Gateway's nieuwe beveiligingsinfrastructuur aansluit bij de maatregelen die Galaxy schetste, en hoe ver het OLP-herstelplan dat Ostium op 30 september bijwerkte is gevorderd met het terugbetalen van de leeggehaalde pool.