Ostium(Ostium) olası 22 milyon dolarlık DeFi saldırısının ardından işlemleri durdurdu: Oracle riski yeniden gündemde

Ostium(Ostium), ‘OLP vault’ adı verilen likidite kasasında ortaya çıkan ‘exploit’ iddialarının ardından işlemleri durdurdu. *DeFi* ekosisteminde yankı uyandıran bu olayda, blokzincir güvenlik şirketleri zararı maksimum 22 milyon dolar seviyesinde tahmin ediyor ancak Ostium tarafı henüz ne saldırının kaynağını ne de kesin *kayıp miktarını* resmen doğruladı.

Blokzincir güvenlik firması *Blockaid*, yaşanan olay sonucu yaklaşık 18 milyon dolar kayıp olduğunu öngörürken, *CertiK* tahminini 22 milyon dolar seviyesine koydu. İki ekip de özellikle harici fiyat verisi sağlayan *oracle* altyapısının bozulmuş olma ihtimaline odaklandı. Ostium, X üzerinden yaptığı açıklamada “şüpheli hareketleri tespit ettikten sonra tüm işlemleri durdurduk” diyerek kullanıcıları bilgilendirdi ve “kullanıcı varlıklarının korunmasının en büyük öncelik olduğunu, bu nedenle soruşturma tamamlanana kadar ilgili akıllı sözleşme onaylarının geçici olarak geri çekilmesini” istedi.

Arbitrum(ARB) ağı üzerinde çalışan Ostium, hisse senetleri, ETF’ler, emtialar, endeksler, döviz ve kripto paralar dahil 75 işlem çifti için kaldıraçlı pozisyon alma imkânı veren bir *on-chain vadeli işlem platformu*. Bu son olay, 2025 boyunca tekrarlanan *DeFi saldırıları* zincirinin bir parçası olarak görülüyor ve sadece ‘akıllı sözleşme’ açıklarının değil, *oracle sistemleri*, *yetki yönetimi* ve *anahtar (key) operasyonları* gibi ‘off-chain altyapı’ bileşenlerinin de yeni saldırı yüzeyleri haline geldiğini gösteriyor.

DeFi genelinde güvenlik kaygıları giderek artıyor. DeFiLlama verilerine göre nisan ayında kripto saldırıları nedeniyle yaklaşık 630 milyon dolar kayıp yaşanarak, 2025 Şubat’tan bu yana aylık bazda en yüksek zarar kaydedildi. Bu rakamın büyük bölümü *DeFi protokollerinden* kaynaklandı ve KelpDAO(KelpDAO) ile Drift Protocol(Drift Protocol) vakaları toplam aylık zararın yüzde 80’inden fazlasını oluşturdu. JPMorgan(JPM) analistleri de yakın tarihli araştırmalarında, özellikle *köprü (bridge) güvenliğini* temel sorun alanı olarak işaret ederken, *DeFi’nin kurumsal sermayeyi geniş ölçekte çekmesi için risk seviyesinin hâlâ çok yüksek* olduğuna dikkat çekti.

Sektör içinde, getiriler düştükçe yatırımcıların *güvenlik riskini tolere etmeye* eskisi kadar istekli olmadığı yönünde yorumlar da öne çıkıyor. ‘Ostium olayı’ bu açıdan, sadece tekil bir protokol problemi değil; *yorum DeFi’nin artık “büyüme” söyleminden çok, “güvenlik ve itibar” inşasına daha fazla odaklanmak zorunda kaldığı yeni bir döneme girdiğine dair bir işaret yorum* olarak görülüyor.