Ostium-hacker witwast 10.540 ETH via Tornado Cash na exploit van $24 miljoen op Arbitrum-vault

De aanvaller achter de Ostium OLP-vault-exploit heeft 10.540 ETH$2.398,96▼2,00% via Tornado Cash gesluisd en daarmee het grootste deel witgewassen van circa 12.080 ETH die op 16 juli werd gestolen bij een hack. Blockchain-beveiligingsbedrijf PeckShield stelt nu dat dit het Arbitrum-perpetuals-protocol ongeveer $24 miljoen aan USDC$0,9998▲0,02% heeft gekost — ruim boven de eerdere schattingen van maximaal $18 miljoen.

Ethereum

ETH

Bekijk coin →

$2.398,96 ▼2,00%

Marktkapitalisatie · $293.01B

PeckShield, dat de exploit als eerste signaleerde, heeft het verliescijfer naar boven bijgesteld nadat on-chain tracking de volledige omvang van de leegroof van Ostiums publieke OLP-vault (Ostium Liquidity Provider) aan het licht bracht, aldus BingX. De aanvaller wisselde de gestolen USDC in voor ongeveer 12.080 ETH en begon de opbrengst vervolgens via Tornado Cash te sluizen — de privacy-mixer die de on-chain LINK$12,23▼2,50% tussen stort- en opnameadressen doorbreekt.

Van die 12.080 ETH is inmiddels 10.540 door Tornado Cash gegaan, aldus The Defiant. Dat betekent dat er nog ongeveer 1.540 ETH — zo’n $2,9 miljoen tegen de huidige koers — buiten de mixer blijft.

Bij de huidige ETH-koers van $1.876 is de reeds witgewassen 10.540 ETH ongeveer $19,8 miljoen waard. De volledige buit van 12.080 ETH komt neer op ongeveer $22,7 miljoen. Het verschil met de $24 miljoen aan verloren USDC is te verklaren door slippage bij de swap en koersbewegingen tussen het moment van de hack en nu.

Ostium draait als een gedecentraliseerd perpetuals-handelsprotocol op Arbitrum. De OLP-vault is de liquiditeitspool van het protocol — de directe tegenpartij bij elke transactie op het platform. Het leegroven ervan schaadt niet alleen liquidity providers. Het holt het vermogen van het protocol om open posities te dekken volledig uit, waardoor handelaren met niets achter zich blootgesteld blijven.

Tornado Cash staat sinds 2022 op de sanctielijst van het Amerikaanse Office of Foreign Assets Control van het ministerie van Financiën en blijft de meest onder de loep genomen mixing service in de crypto-sector. Het werkt simpel: stort ETH, ontvang een cryptografisch bewijs, en neem later op naar een nieuw adres zonder zichtbaar on-chain spoor terug naar de oorspronkelijke storting. Voor wie gestolen stablecoins wil omzetten in onherleidbare ETH, is het de gebruikelijke eerste stap. MyCryptoParadise en KuCoin meldden beide de stortingen, onder verwijzing naar de on-chain monitoring van PeckShield.

PeckShield Alert volgde zowel de oorspronkelijke exploit als de daaropvolgende witwasbewegingen. Het bijgestelde bedrag van $24 miljoen plaatst de Ostium-hack bij de grotere DeFi-exploits van medio 2026 — een periode met een gestage reeks protocol-leegroofacties op Ethereum Layer 2-netwerken, ondanks aangescherpte auditstandaarden en uitgebreidere realtime monitoring-infrastructuur.

Het bredere marktbeeld is somber. De Fear & Greed Index staat op 29 van de 100, stevig in Fear-territorium, met een totale crypto-marktkapitalisatie van $2.297,07 miljard en een ETH-dominantie van 9,9%. ETH zelf staat 0,68% hoger over 24 uur op $1.876, na een herstel van 3,85% over de afgelopen week. Een hack die zich concentreert binnen de liquiditeitspool van één protocol beweegt die macro-indicatoren nauwelijks. De schade is het probleem van Ostium, niet van de markt.

Het getal om in de gaten te houden is nu de resterende 1.540 ETH. Aanvallers verplaatsen overgebleven middelen doorgaans in tranches — kleinere batches, gespreid in de tijd, om geautomatiseerde meldingen van on-chain monitoringtools te vermijden. Of PeckShield of concurrerende bedrijven die wallets kunnen taggen voordat de rest in de mixer verdwijnt, bepaalt hoeveel van deze hack ooit traceerbaar zal zijn, laat staan terug te halen.

Ostium heeft publiekelijk nog geen herstelplan of vergoedingsmechanisme voor getroffen liquidity providers toegelicht.