Ostium — платформа для торговли бессрочными контрактами, построенная на Arbitrum, сети второго уровня Ethereum, — объявила 1 октября о перестройке своего торгового стека вокруг Gateway. По словам компании, новая система обеспечивает более быстрое исполнение сделок, единую маржу — структуру, при которой все позиции трейдера используют общий баланс обеспечения — и обновленную защитную инфраструктуру. Запуск состоялся примерно через три месяца после того, как злоумышленник в июле вывел из пула ликвидности платформы $23,75 млн, что возлагает на Ostium задачу продемонстрировать, что уязвимости, приведшие к взлому, устранены.

Что, по словам Ostium, меняет Gateway

В посте в X от 1 октября Ostium представила Gateway как нечто большее, чем просто патч. Согласно анонсу, платформа сохранит институциональную связность, представленную ранее в этом году, одновременно перестраивая процесс исполнения сделок и управление маржой.

Децентрализованный слой исполнения Ostium, как сообщала Cryptopolitan в июле, направляет ончейн-ордера офчейн-институциональным партнерам, которые помогают с хеджированием. Марко Антонио Рибейру, сооснователь и технический директор компании, заявил, что вся система была спроектирована с расчетом на задержки менее 100 миллисекунд.

Анонс Gateway последовал за обновлением плана восстановления OLP, которое Ostium опубликовала 30 сентября, подчеркнув связь между возвратом средств из осушенного пула и восстановлением всей торговой инфраструктуры.

Как злоумышленник опустошил пул

Согласно Galaxy Research, хакер получил доступ к двум доверенным компонентам системы Ostium: одобренному ключу подписи оракула и зарегистрированному форвардеру PriceUpKeep. Оракулы — это сервисы, передающие внешние рыночные цены ончейн-контрактам, и контроль над авторизованным ключом подписи фактически определяет, какие ценовые отчеты эти контракты будут принимать. Вооружившись этими инструментами, злоумышленник представил корректно подписанный ценовой отчет с более поздней временной меткой, получил его верификацию и многократно открывал и закрывал сделки по фальсифицированной цене.

Galaxy отметила, что верификатор Ostium проверял, авторизован ли подписант для отправки транзакции, но не проверял, является ли сама цена действительной. Сумма в $23,75 млн была переведена восемью отдельными транзакциями на один криптокошелек, причем крупнейшая транзакция была выполнена как атомарная серия повторяющихся циклов открытия и закрытия сделок.

Почему исправление — проблема доверия, а не проблема кода

Galaxy утверждает, что инцидент иллюстрирует более широкую проблему: даже когда смарт-контракты работают по задумке, злоумышленники могут атаковать людей, учетные данные и инфраструктуру, связанную с ними.

«Ограничение вывода средств создает риск цензуры непосредственно на уровне приложения». — Galaxy Research

Вместо ограничения вывода средств Galaxy рекомендовала более надежное управление ключами подписи, резервирование верификаторов и таймлоки для административных действий.

Эта закономерность прослеживается в общеотраслевых данных. TRM Labs зафиксировала 207 инцидентов взлома в первом полугодии 2026 года с общими потерями в $972 млн. Взломы инфраструктуры и операционной деятельности составили лишь около 15% инцидентов, но примерно 76% всех потерь.

Проверка на прочность для рынка объемом $3 трлн

По данным исследования CoinMarketCap, совокупный объем бессрочных контрактов на реальные активы (RWA) — бессрочных фьючерсов, отслеживающих офчейн-активы, такие как акции, — составил $3,16 трлн по состоянию на 31 августа. На один лишь август пришлось $799,5 млрд от этого объема, причем на акции приходилось 62,3% оборота.

По состоянию на 1 октября дашборд RWA-бессрочных контрактов DefiLlama показывал открытый интерес в $5,34 млрд на 1037 рынках. Дашборд по умолчанию учитывает бессрочные контракты на реальные активы, исключая RWA-контракты централизованных бирж. CoinMarketCap также установила, что централизованные биржи начали занимать все большую долю в торговле RWA-бессроч контрактами.

Эти обстоятельства задают четкий ориентир для Gateway: обеспечить скорость и эффективность использования капитала, которых требуют трейдеры, гарантируя при этом, что технологии платформы нельзя легко взломать. На этом фоне ключевыми пунктами для наблюдения остаются то, насколько новая защитная инфраструктура Gateway соответствует мерам, предложенным Galaxy, и насколько продвинулся обновленный 30 сентября план восстановления OLP в возврате средств из осушенного пула.