Ostium arrête les échanges après l’exploitation de l’oracle d’OLP Vault qui a vidé 23,7 millions de USDC

Ostium, un protocole perpetual basé sur Arbitrum adossé à des actifs du monde réel, a suspendu tous les échanges le 15 juillet 2026 après une anomalie dans son coffre (vault) Ostium Liquidity Provider (OLP). La société de sécurité Blockaid a rattaché le problème à un exploit d’oracle lié à une clé de signer compromise. L’attaquant a obtenu la clé cryptographique qui valide les données de prix externes, puis a injecté un rapport de prix falsifié mais « qui semblait valide », en passant les contrôles du protocole, ce qui a permis d’exécuter des trades. Ostium indique que l’exploit aurait vidé environ 18 M$ à 23,7 M$ en USDC du vault OLP. Le vault serait passé d’environ 32,7 M$ avant l’attaque à environ 9 M$ après, soit une baisse d’environ 72 % du TVL. Les fonds volés ont été convertis en ETH et répartis sur plusieurs portefeuilles. Ostium a confirmé que les fonds des traders et les positions ouvertes sont gelés pendant qu’elle enquête sur l’attribution et sur une éventuelle récupération. Pour les traders, les variables clés sont de savoir si l’attaquant est identifié, si les fournisseurs de liquidité touchés sont remboursés et comment Ostium renforcera son oracle et sa gestion des clés avant la reprise du trading. L’incident met aussi en lumière un risque DeFi plus large : des hypothèses de confiance exploitables autour des oracles/signers peuvent passer à travers même avec des audits. Tant qu’Ostium ne redémarre pas avec un plan de remédiation clair, le risque d’exécution et de liquidité lié à Ostium reste élevé. (Mots-clés SEO : Ostium, vault OLP, exploit d’oracle, drain USDC, perpetuals Arbitrum.)