Ostium stoppt den Handel nach dem Exploit des OLP-Vault-Orakels, der 23,7 Mio. USDC abgezogen hat

Ostium, ein auf Arbitrum basierendes Perpetual-Protokoll, das von Real-World-Assets gestützt wird, hat am 15. Juli 2026 nach einer Anomalie im Ostium Liquidity Provider (OLP) Vault den gesamten Handel pausiert. Das Security-Unternehmen Blockaid führte das Problem auf einen Oracle-Exploit zurück, der mit einem kompromittierten Signer-Schlüssel zusammenhing. Der Angreifer erhielt den kryptografischen Schlüssel, der externe Preisdaten validiert, und injizierte anschließend einen erfundenen, aber „valid aussehenden“ Preisbericht, der die Protokollchecks passierte, sodass Trades ausgeführt werden konnten. Laut Ostium wurden durch den Exploit schätzungsweise 18 Mio. bis 23,7 Mio. USDC aus dem OLP-Vault abgezogen. Der Vault soll von etwa 32,7 Mio. vor dem Angriff auf rund 9 Mio. danach gefallen sein – ein Rückgang des TVL um ungefähr 72%. Gestohlene Gelder wurden in ETH umgewandelt und auf mehrere Wallets verteilt. Ostium bestätigte, dass die Gelder der Trader und offene Positionen eingefroren sind, während man die Zuschreibung (Attribution) sowie eine mögliche Rückerstattung/Recovery untersucht. Für Trader sind die entscheidenden Punkte, ob der Angreifer identifiziert wird, ob betroffene Liquiditätsanbieter erstattet werden und wie Ostium seinen Oracle- und Key-Management-Setup härten wird, bevor der Handel wieder aufgenommen wird. Der Vorfall unterstreicht außerdem ein breiteres DeFi-Risiko: Ausnutzbare Vertrauensannahmen rund um Oracle/Signer können auch trotz Audits durchrutschen. Bis Ostium mit einem klaren Remediation-Plan wieder startet, bleibt das Ausführungs- und Liquiditätsrisiko im Zusammenhang mit Ostium erhöht. (SEO-Keywords: Ostium, OLP-Vault, Oracle-Exploit, USDC-Drain, Arbitrum-Perpetuals.)