Ostium lopettaa kaupankäynnin OLP Vault -orakkelin hyväksikäytön jälkeen, mikä tyhjensi 23,7 miljoonaa USDC:tä

Ostium, Arbitrum-pohjainen perpetual-protokolla ja tosielämän varoihin sidottu, pysäytti kaiken kaupankäynnin 15.7.2026, kun sen Ostium Liquidity Provider (OLP) -valuutassa havaittiin poikkeama. Turvayritys Blockaid jäljitti ongelman oracle-haavoittuvuuteen, joka liittyi vaarantuneeseen signer-avaimeen. Hyökkääjä sai kryptografisen avaimen, joka vahvistaa ulkoiset hintatiedot, ja syötti sitten tekaistun mutta “validin näköisen” hintaraportin, joka läpäisi protokollan tarkistukset ja mahdollisti kauppojen toteuttamisen. Ostiumin mukaan exploit tyhjensi OLP-vaultista arviolta 18–23,7 miljoonaa dollaria USDC:tä. Vaultin kerrotaan pudonneen noin 32,7 miljoonasta ennen hyökkäystä noin 9 miljoonaan sen jälkeen — noin 72%:n TVL-lasku. Vihatut varat muutettiin ETH:ksi ja jaettiin useisiin lompakoihin. Ostium vahvisti, että kaupankäyjien varat ja avoimet positioinnit on jäädytetty, kun se selvittää tekijää ja mahdollista palautusta. Kaupankäyjille keskeisiä muuttujia ovat, tunnistetaanko hyökkääjä, korvataanko vaikutuksen alaiset likviditeettitarjoajat ja miten Ostium kovettaa oraclesekä avaintenhallintansa ennen kaupankäynnin uudelleenkäynnistystä. Tapaus korostaa myös laajempaa DeFi-riskiä: hyödynnettävät luottamusoletukset oracle/signers-ketjussa voivat lipsahtaa läpi jopa auditointien jälkeen. Kunnes Ostium käynnistyy uudelleen selkeällä korjaussuunnitelmalla, Ostiumiin liittyvä toteutus- ja likviditeettiriski pysyy koholla. (SEO-avainsanat: Ostium, OLP vault, oracle exploit, USDC drain, Arbitrum perpetuals).
Bearish
Ostium lopettaa kaupankäynnin sen jälkeen, kun USDC:ta on vuotanut ulos oracle-/allekirjoittaja-kompromissiin liittyen, ja OLP-rahaston (vault) TVL:n kerrotaan laskeneen noin 72 %. Lyhyellä aikavälillä tämä heikentää likviditeettiä, lisää toteutuksen epävarmuutta ja voi saada käyttäjät käyttäytymään riskittömästi (risk-off) Ostiumin markkinaa kohtaan, kun se avaa uudelleen. Vaikka varat ja avoimet positiot on jäädytetty, kauppiaat kohtaavat edelleen otsikkoriskejä, kunnes Ostium on saattanut oracle- ja avainten hallinnan (key-management) kovennukset valmiiksi ja selventänyt palautus-/korvausmenettelyt. Pitkällä aikavälillä hyväksikäyttö voi vahingoittaa luottamusta ja kasvattaa protokollan koettua riskitasoa, mikä yleensä painaa Ostiumiin liittyvän kaupankäynnin aktiivisuutta ja likviditeettiä.