블록체인 보안 기업인 Blockaid에 따르면, 수요일 Ostium은 공격자들이 오라클 서명 키(oracle signer key)를 탈취하고 탈중앙화 무기한 선물 거래소(perpetual exchange)의 가격 피드(price feed)를 조작하여 허위 거래 수익을 생성함에 따라 약 1,800만 달러를 손실했습니다.

Blockaid는 X(구 트위터)에 게시한 글에서, 공격자가 등록된 PriceUpKeep 포워더(forwarder)를 사용하고 미래 날짜의 승인된 오라클 보고서(oracle reports)를 활용해 인위적인 거래 수익을 만들어냈으며, 이를 통해 Ostium의 유동성 금고(liquidity vault)로부터 Circle이 발행한 스테이블코인인 USDC 형태로 수백만 달러의 지급을 유도했다고 밝혔습니다.

Ostium은 X를 통해 "OLP 금고와 관련된 문제를 인지하고 있습니다"라며 "모든 거래를 중단했습니다. 팀이 조사 중입니다"라고 전했습니다.

Arbitrum 상에 구축된 Ostium은 주식, 원자재, 외환 시장 및 지수를 포함한 실물 자산(real-world assets)과 연동된 무기한 선물(perpetual futures)을 제공합니다. 이 플랫폼은 탈중앙화 거래소(DEX)로 운영되므로, 사용자가 주로 자신의 자금을 직접 통제하며 개인 식별 정보(personally identifiable information)를 제공하지 않습니다. 공격 당시 이 프로토콜의 총 예치 자산(total value locked, TVL)은 약 6,300만 달러였으며, 이는 이번 해킹으로 유동성의 약 3분의 1이 유출되었음을 의미합니다.

이번 공격은 DeFi 해킹 사건이 역대 최악인 해 중 하나를 기록하고 있는 가운데 발생했습니다. DeFi, 즉 탈중앙화 금융(decentralized finance)은 은행과 같은 제3자 중개자 없이 블록체인 네트워크에서 네이티브하게 작동하는 금융 애플리케이션을 의미합니다. 2026년 첫 5개월 동안 DeFi 프로토콜에서 8억 4,000만 달러 이상이 도난당했으며, 여기에는 KelpDAO에서 도난당한 2억 9,200만 달러와 Drift Protocol에서 도난당한 2억 8,500만 달러가 포함됩니다. 해커들은 또한 6월에 Resolv Labs를 겨냥해 2,500만 달러 이상을 훔쳤습니다.

보안 전문가들은 인공지능(artificial intelligence)의 발전이 해킹 취약점 발견을 가속화하고 있다고 경고합니다.

"AI는 대부분의 사람보다 코드를 검토하고 잠재적인 취약점 (vulnerabilities)을 찾아내는 데 훨씬 더 뛰어납니다,"라고 ThreatLocker의 CEO이자 공동 창립자인 Danny Jenkins는 이전에 Decrypt에 말했습니다. Jenkins는 현재의 AI 시스템이 이미 취약점 발견을 가속화하고 있는 반면, Mythos와 같은 최신 모델들은 이러한 능력을 크게 확장할 수 있으며, 이를 임박한 "큰 문제 (big problem)"라고 불렀습니다.

"악의적인 누군가가 이에 접근하게 되는 것은 시간문제일 뿐입니다,"라고 그는 말했습니다.

지난 5월, 보안 연구원 Taylor Hornby는 Anthropic의 Claude Opus 4.8을 사용하여 Zcash에서 4년 된 위조 취약점 (counterfeiting vulnerability)을 식별했으며, 이는 최첨단 AI 모델들이 복잡한 소프트웨어 결함을 찾아내는 데 점점 더 효과적으로 변하고 있음을 강조합니다.