{"id":165265,"date":"2026-07-30T10:33:05","date_gmt":"2026-07-30T10:33:05","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=165265"},"modified":"2026-07-30T10:33:11","modified_gmt":"2026-07-30T10:33:11","slug":"ostium-exploit-15-julio-brecha-off-chain","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/ostium-exploit-15-julio-brecha-off-chain\/","title":{"rendered":"Ostium Confirma Que el Exploit del 15 de Julio Deriv\u00f3 de una Brecha de Infraestructura Off-Chain"},"content":{"rendered":"<p><span data-preserver-spaces=\"true\">Puntos Clave de la Noticia<\/span><\/p>\n<ul>\n<li><strong><span data-preserver-spaces=\"true\">Origen del exploit:<\/span><\/strong><span data-preserver-spaces=\"true\"> Ostium confirm\u00f3 que el incidente del 15 de julio deriv\u00f3 de un acceso no autorizado fuera de la cadena que permiti\u00f3 reportes de precios fraudulentos de BTC-USD.<\/span><\/li>\n<li><strong><span data-preserver-spaces=\"true\">M\u00e9todo de ataque:<\/span><\/strong><span data-preserver-spaces=\"true\"> El atacante prob\u00f3 primero con una posici\u00f3n de 100 USDC y luego ejecut\u00f3 lotes m\u00e1s grandes que drenaron 23.75 millones de USDC del vault de OLP.<\/span><\/li>\n<li><strong><span data-preserver-spaces=\"true\">Acciones tras el incidente:<\/span><\/strong><span data-preserver-spaces=\"true\"><span data-preserver-spaces=\"true\"> El monitoreo automatizado limit\u00f3 m\u00e1s retiros, el trading se reanud\u00f3 el 23 de julio y se est\u00e1 preparando un plan de recuperaci\u00f3n para los proveedores de liquidez.<\/span><\/span><br \/>\n<hr \/>\n<\/li>\n<\/ul>\n<p><strong><span data-preserver-spaces=\"true\">El equipo detr\u00e1s de <\/span><a class=\"editor-rtfLink\" href=\"https:\/\/crypto-economy.com\/es\/review-de-ostium-dex\/\" target=\"_blank\" rel=\"noopener\"><span data-preserver-spaces=\"true\">Ostium<\/span><\/a><span data-preserver-spaces=\"true\"> ha publicado nuevos detalles sobre el <a href=\"https:\/\/crypto-economy.com\/es\/ostium-sufre-un-exploit-de-18-millones-luego-de-que-un-hacker-manipulara-datos-de-oraculo-con-fecha-futura\/\" target=\"_blank\" rel=\"noopener\">exploit<\/a> del 15 de julio que dren\u00f3 23.75 millones de USDC<\/span><\/strong><span data-preserver-spaces=\"true\"> de su vault p\u00fablico de OLP, confirmando que <\/span><strong><span data-preserver-spaces=\"true\">el incidente se origin\u00f3<\/span><\/strong><span data-preserver-spaces=\"true\"> a partir de una brecha en la <\/span><strong><span data-preserver-spaces=\"true\">infraestructura off-chain<\/span><\/strong><span data-preserver-spaces=\"true\"> y no por una falla en los smart contracts o multisigs del protocolo. La actualizaci\u00f3n, publicada el mi\u00e9rcoles, detalla c\u00f3mo el atacante obtuvo acceso no autorizado a los sistemas off-chain y utiliz\u00f3 esa entrada para enviar reportes de precios fraudulentos de BTC-USD al protocolo.<\/span><!--more--><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"zxx\" dir=\"ltr\"><a href=\"https:\/\/t.co\/tUYIi9Fr53\">https:\/\/t.co\/tUYIi9Fr53<\/a><\/p>\n<p>&mdash; Ostium (@Ostium) <a href=\"https:\/\/x.com\/Ostium\/status\/2082540358219747422?ref_src=twsrc%5Etfw\">July 29, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<h2><span data-preserver-spaces=\"true\">El Acceso Off-Chain Permiti\u00f3 Reportes de Precios Fraudulentos<\/span><\/h2>\n<p><span data-preserver-spaces=\"true\">Seg\u00fan el an\u00e1lisis post-mortem,<\/span><strong><span data-preserver-spaces=\"true\"> el atacante aprovech\u00f3 el acceso no autorizado a la infraestructura off-chain de Ostium para enviar datos de precios manipulados<\/span><\/strong><span data-preserver-spaces=\"true\">. Esto les permiti\u00f3 generar ganancias comerciales artificiales desde el vault de OLP. El equipo enfatiz\u00f3 que la brecha ocurri\u00f3 totalmente fuera de la cadena y que su investigaci\u00f3n no encontr\u00f3 evidencia de problemas en la l\u00f3gica de los smart contracts ni en las multisigs de gobernanza del protocolo.<\/span><\/p>\n<p><strong><span data-preserver-spaces=\"true\">El atacante utiliz\u00f3 rutas de reenv\u00edo que ya eran reconocidas por el protocolo<\/span><\/strong><span data-preserver-spaces=\"true\">. Comenzaron con una peque\u00f1a prueba, abriendo una posici\u00f3n de 100 USDC que gener\u00f3 aproximadamente 897.8 USDC en ganancias artificiales. Tras confirmar que el m\u00e9todo funcionaba, ejecutaron un lote m\u00e1s grande que transfiri\u00f3 11.9 millones de USDC a una wallet beneficiaria, seguido de seis ciclos independientes adicionales. En total, el vault perdi\u00f3 23.75 millones de USDC.<\/span><\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone size-full wp-image-165266\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/07\/Ostium_Monitoring_Systems.jpg\" alt=\"Los Sistemas de Monitoreo Limitaron Da\u00f1os Mayores\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/07\/Ostium_Monitoring_Systems.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/07\/Ostium_Monitoring_Systems-300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/07\/Ostium_Monitoring_Systems-768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<h2><span data-preserver-spaces=\"true\">Los Sistemas de Monitoreo Limitaron Da\u00f1os Mayores<\/span><\/h2>\n<p><strong><span data-preserver-spaces=\"true\">Ostium se\u00f1al\u00f3 que sus <\/span><a class=\"editor-rtfLink\" href=\"https:\/\/defillama.com\/protocol\/ostium\" target=\"_blank\" rel=\"noopener\"><span data-preserver-spaces=\"true\">herramientas<\/span><\/a><span data-preserver-spaces=\"true\"> de monitoreo automatizado detectaron la actividad sospechosa<\/span><\/strong><span data-preserver-spaces=\"true\"> e impidieron m\u00e1s retiros. Desde entonces, el protocolo se ha migrado a un nuevo entorno de producci\u00f3n con controles de seguridad reforzados. <\/span><strong><span data-preserver-spaces=\"true\">El <\/span><a class=\"editor-rtfLink\" href=\"https:\/\/crypto-economy.com\/es\/trading-con-criptomonedas\/\" target=\"_blank\" rel=\"noopener\"><span data-preserver-spaces=\"true\">trading<\/span><\/a><span data-preserver-spaces=\"true\"> se reanud\u00f3 el 23 de julio<\/span><\/strong><span data-preserver-spaces=\"true\">, y el equipo destac\u00f3 que el colateral de los traders y el margen de los usuarios se mantuvieron intactos dentro de los contratos de trading del protocolo durante todo el incidente. <\/span><span data-preserver-spaces=\"true\">Actualmente se est\u00e1 finalizando un plan de recuperaci\u00f3n para los proveedores de liquidez, el cual se compartir\u00e1 por separado, seg\u00fan la actualizaci\u00f3n.<\/span><\/p>\n<h2><span data-preserver-spaces=\"true\">Contexto Alrededor del Exploit<\/span><\/h2>\n<p><strong><span data-preserver-spaces=\"true\">La brecha ocurri\u00f3 dos meses despu\u00e9s de que Ostium se asociara con Nasdaq<\/span><\/strong><span data-preserver-spaces=\"true\"> para respaldar productos perpetuos de acciones utilizando los datos de mercado del operador burs\u00e1til. En ese momento, el protocolo report\u00f3 m\u00e1s de $50,000 millones en volumen de trading acumulado, lo que subraya la escala en la que operaba antes del exploit.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos Clave de la Noticia Origen del exploit: Ostium confirm\u00f3 que el incidente del 15 de julio deriv\u00f3 de un acceso no autorizado fuera de la cadena que permiti\u00f3 reportes de precios fraudulentos de BTC-USD. M\u00e9todo de ataque: El atacante prob\u00f3 primero con una posici\u00f3n de 100 USDC y luego ejecut\u00f3 lotes m\u00e1s grandes que &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"Ostium Confirma Que el Exploit del 15 de Julio Deriv\u00f3 de una Brecha de Infraestructura Off-Chain\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/ostium-exploit-15-julio-brecha-off-chain\/#more-165265\" aria-label=\"Leer m\u00e1s sobre Ostium Confirma Que el Exploit del 15 de Julio Deriv\u00f3 de una Brecha de Infraestructura Off-Chain\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":32,"featured_media":165267,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"El equipo detr\u00e1s de Ostium ha publicado nuevos detalles sobre el exploit del 15 de julio que dren\u00f3 23.75 millones de USDC.","footnotes":""},"categories":[1],"tags":[],"class_list":["post-165265","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/165265","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=165265"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/165265\/revisions"}],"predecessor-version":[{"id":165269,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/165265\/revisions\/165269"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/165267"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=165265"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=165265"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=165265"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}