OLP Vault অরাকলের এক্সপ্লয়েটের পর 23.7 মিলিয়ন USDC ড্রেইন হওয়ায় Ostium ট্রেডিং বন্ধ করেছে

Ostium, বাস্তব-দুনিয়ার সম্পদ-সমর্থিত Arbitrum-ভিত্তিক একটি পারপ্যাচুয়াল প্রটোকল, ১৫ জুলাই ২০২৬ তারিখে তার Ostium Liquidity Provider (OLP) ভল্টে একটি অস্বাভাবিকতার পর সব ট্রেডিং বন্ধ করে দেয়। নিরাপত্তা সংস্থা Blockaid সমস্যাটিকে এমন একটি oracle exploit-এর সাথে যুক্ত করেছে যা একটি আপসকৃত signer key-এর সাথে সম্পর্কিত। আক্রমণকারী বাইরের মূল্য ডেটা ভ্যালিডেট করার জন্য যে ক্রিপ্টোগ্রাফিক কী দরকার, সেটি পায়; এরপর প্রোটোকল চেক পাস করে এমন দেখাতে “ভালোভাবে বৈধ” একটি নকল মূল্য প্রতিবেদন ইনজেক্ট করে, ফলে ট্রেডগুলো সম্পাদিত হতে সক্ষম হয়। Ostium জানিয়েছে, এই exploit-এর ফলে OLP ভল্ট থেকে আনুমানিক $18M–$23.7M পরিমাণ USDC নিষ্কাশিত হয়েছে। ভল্টটি আক্রমণের আগে প্রায় $32.7M থেকে পরে আনুমানিক $9M-এ নেমে আসে—প্রায় 72% TVL পতন। চুরি হওয়া তহবিল ETH-এ রূপান্তর করে একাধিক ওয়ালেটে ছড়িয়ে দেওয়া হয়। Ostium নিশ্চিত করেছে যে ট্রেডারদের তহবিল এবং খোলা পজিশনগুলো জমে/ফ্রোজেন রয়েছে, কারণ তারা অ্যাট্রিবিউশন (কার দায়) এবং সম্ভাব্য পুনরুদ্ধারের বিষয়টি তদন্ত করছে। ট্রেডারদের জন্য গুরুত্বপূর্ণ বিষয়গুলো হলো: আক্রমণকারী শনাক্ত হয়েছে কি না, ক্ষতিগ্রস্ত লিকুইডিটি প্রোভাইডারদের ক্ষতিপূরণ দেওয়া হবে কি না, এবং ট্রেড পুনরায় শুরুর আগে Ostium কীভাবে তার oracle ও key-management সেটআপ আরও শক্ত করবে। এই ঘটনাটি আরও একটি বিস্তৃত DeFi ঝুঁকির দিকেও ইঙ্গিত করে: oracle/signers সংক্রান্ত exploitable trust assumptions অডিটের পরও ফাঁক গলে যেতে পারে। Ostium স্পষ্ট remediation পরিকল্পনা নিয়ে পুনরায় চালু না করা পর্যন্ত Ostium-সম্পর্কিত execution ও liquidity ঝুঁকি উচ্চ থাকবে। (SEO কীওয়ার্ড: Ostium, OLP vault, oracle exploit, USDC drain, Arbitrum perpetuals.)