{"id":17031,"date":"2026-07-15T17:14:12","date_gmt":"2026-07-15T17:14:12","guid":{"rendered":"https:\/\/satoshibrother.com\/it\/un-altro-exploit-defi-ostium-dex-perde-18-milioni-di-dollari-in-un-attacco-agli-oracle\/"},"modified":"2026-07-15T17:14:12","modified_gmt":"2026-07-15T17:14:12","slug":"un-altro-exploit-defi-ostium-dex-perde-18-milioni-di-dollari-in-un-attacco-agli-oracle","status":"publish","type":"post","link":"https:\/\/satoshibrother.com\/it\/un-altro-exploit-defi-ostium-dex-perde-18-milioni-di-dollari-in-un-attacco-agli-oracle\/","title":{"rendered":"Un altro exploit DeFi: Ostium DEX perde 18 milioni di dollari in un attacco agli oracle"},"content":{"rendered":"<h2>Attacco a Ostium: Perdita di 18 Milioni di Dollari<\/h2>\n<p>Ostium ha subito una <strong>perdita di circa 18 milioni di dollari<\/strong> mercoled\u00ec, dopo che gli attaccanti hanno compromesso una chiave di firma dell&#8217;oracle e manipolato il feed dei prezzi dell&#8217;exchange decentralizzato di perpetuals, generando profitti di trading falsi. Questa informazione \u00e8 stata riportata dalla societ\u00e0 di sicurezza blockchain <strong>Blockaid<\/strong>.<\/p>\n<blockquote>\n<p>&#8220;Siamo a conoscenza del problema con il vault OLP,&#8221; ha dichiarato Ostium su X. &#8220;Abbiamo sospeso tutte le operazioni di trading. Il team sta indagando.&#8221;<\/p>\n<\/blockquote>\n<h2>Dettagli dell&#8217;Attacco<\/h2>\n<p>Costruito su <strong>Arbitrum<\/strong>, Ostium offre futures perpetui legati a beni del mondo reale, tra cui azioni, materie prime, mercati valutari e indici. Funziona come un <strong>exchange decentralizzato (DEX)<\/strong>, il che significa che gli utenti mantengono il controllo dei propri fondi e non devono fornire informazioni identificabili personalmente. Al momento dell&#8217;attacco, il protocollo deteneva circa <strong>63 milioni di dollari<\/strong> in valore totale bloccato, il che implica che l&#8217;exploit ha drenato quasi un terzo della sua liquidit\u00e0.<\/p>\n<h2>Contesto degli Exploit DeFi<\/h2>\n<p>Questo attacco si verifica in uno degli anni peggiori mai registrati per gli exploit DeFi. <strong>DeFi<\/strong>, o finanza decentralizzata, si riferisce ad applicazioni finanziarie che operano nativamente su reti blockchain, senza intermediari di terze parti come le banche. Nei primi cinque mesi del 2026, oltre <strong>840 milioni di dollari<\/strong> sono stati rubati dai protocolli DeFi, inclusi <strong>292 milioni<\/strong> rubati da KelpDAO e <strong>285 milioni<\/strong> da Drift Protocol. Gli hacker hanno anche preso di mira Resolv Labs a giugno, rubando oltre <strong>25 milioni di dollari<\/strong>.<\/p>\n<h2>Il Ruolo dell&#8217;Intelligenza Artificiale nella Sicurezza<\/h2>\n<p>Gli esperti di sicurezza avvertono che i progressi nell&#8217;<strong>intelligenza artificiale<\/strong> stanno accelerando la scoperta di exploit. <\/p>\n<blockquote>\n<p>&#8220;L&#8217;IA \u00e8 di gran lunga migliore nel rivedere il codice rispetto alla maggior parte delle persone e nel trovare potenziali vulnerabilit\u00e0 in esso,&#8221; ha dichiarato <strong>Danny Jenkins<\/strong>, CEO e co-fondatore di ThreatLocker, in precedenza a Decrypt.<\/p>\n<\/blockquote>\n<p>Jenkins ha affermato che i sistemi di IA attuali stanno gi\u00e0 accelerando la scoperta delle vulnerabilit\u00e0, mentre modelli pi\u00f9 recenti come <strong>Mythos<\/strong> potrebbero espandere significativamente tali capacit\u00e0, definendolo un imminente <strong>&#8220;grande problema.&#8221;<\/strong> <\/p>\n<blockquote>\n<p>&#8220;Sar\u00e0 solo una questione di tempo prima che qualcuno di malintenzionato vi abbia accesso,&#8221; ha avvertito.<\/p>\n<\/blockquote>\n<p>A maggio, il ricercatore di sicurezza <strong>Taylor Hornby<\/strong> ha utilizzato <strong>Claude Opus 4.8<\/strong> di Anthropic per identificare una vulnerabilit\u00e0 di contraffazione di quattro anni in Zcash, sottolineando come i modelli di IA all&#8217;avanguardia stiano diventando sempre pi\u00f9 efficaci nel trovare difetti software complessi.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Attacco a Ostium: Perdita di 18 Milioni di Dollari Ostium ha subito una perdita di circa 18 milioni di dollari mercoled\u00ec, dopo che gli attaccanti hanno compromesso una chiave di firma dell&#8217;oracle e manipolato il feed dei prezzi dell&#8217;exchange decentralizzato di perpetuals, generando profitti di trading falsi. Questa informazione \u00e8 stata riportata dalla societ\u00e0 di sicurezza blockchain Blockaid. &#8220;Siamo a conoscenza del problema con il vault OLP,&#8221; ha dichiarato Ostium su X. &#8220;Abbiamo sospeso tutte le operazioni di trading. Il team sta indagando.&#8221; Dettagli dell&#8217;Attacco Costruito su Arbitrum, Ostium offre futures perpetui legati a beni del mondo reale, tra cui<\/p>\n","protected":false},"author":3,"featured_media":17030,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[428,8269,9996,65,10077,10584,77,7830],"class_list":["post-17031","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-arbitrum","tag-blockaid","tag-drift-protocol","tag-hack","tag-kelpdao","tag-resolv-labs","tag-usdc","tag-zcash"],"yoast_description":"Il DEX Ostium subisce una perdita di 18 milioni di dollari a causa di un attacco agli oracle che manipola i feed dei prezzi, evidenziando le vulnerabilit\u00e0 nel settore DeFi in un contesto di crescenti minacce alla sicurezza.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17031","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=17031"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17031\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/17030"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=17031"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=17031"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=17031"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}