🔥 Ostium 被黑 18 millions, faille de confiance de la sécurité des contrats perpétuels RWA

Sur Arbitrum, la plateforme de contrats perpétuels RWA Ostium confirme une anomalie dans sa trésorerie OLP, et a suspendu toutes les transactions. Les pertes estimées s’élèvent à 18 millions de dollars, soit 35% de la taille de sa trésorerie de 34 millions. Cette attaque a directement percé le récit le plus central de la RWA on-chain : des actifs du monde réel, attaqués « réellement » sur la chaîne.
La position d’Ostium est très claire : permettre aux utilisateurs d’échanger, via des contrats perpétuels, des actifs du monde réel tokenisés, comme des actions et des matières premières. Sa trésorerie OLP est, en essence, un pool de liquidité : les utilisateurs y déposent des actifs comme contrepartie. Désormais, la trésorerie a été vidée d’un tiers ; les fournisseurs de liquidité absorbent directement les pertes, tandis que les traders font face à un assèchement de liquidité qui les empêche de clôturer leurs positions.
L’impact ne se limite pas à Ostium. Cette année, la filière RWA est très courtisée par les institutions : la DTCC vient de lancer des transactions d’actions tokenisées, et le fondateur de Aave prévoit que la taille des RWA atteindra mille milliards sur l’année. Mais l’incident d’Ostium rappelle au marché : lorsque la finance on-chain tente de porter des actifs traditionnels, la sécurité, et les mécanismes d’assurance, n’ont pas encore suivi. Une faille de 18 millions suffit à immobiliser tout le protocole, alors que dans la finance traditionnelle, des « accidents » de taille similaire sont généralement couverts par une banque centrale ou une chambre de compensation.
Pour les traders, le risque est très concret : si vous avez une position sur Ostium, vous ne pouvez plus qu’attendre les résultats de l’enquête. Le signal plus large est que cette niche de contrats perpétuels RWA pourrait faire face à des contrôles plus stricts et à des sorties de capitaux, jusqu’à l’apparition de solutions de sécurité plus matures. Ne confondez pas le « récit RWA » avec le « niveau de sécurité des RWA ».
$arb #aave #olp #dtcc #defi
#olp #arb #rwa #données on-chain #blockchain