Ostium Menghentikan Perdagangan setelah Eksploit Oracle OLP Vault Menguras USDC senilai $23,7 juta

Ostium, protokol perpetual berbasis Arbitrum yang didukung aset dunia nyata, menghentikan seluruh perdagangan pada 15 Juli 2026 setelah adanya anomali pada brankas (vault) Ostium Liquidity Provider (OLP). Firma keamanan Blockaid menelusuri masalah ini ke eksploit oracle yang terkait dengan kunci penandatangan (signer) yang telah dikompromikan. Penyerang memperoleh kunci kriptografis yang memvalidasi data harga eksternal, lalu menyuntikkan laporan harga palsu namun tampak “valid” yang lolos pemeriksaan protokol, sehingga perdagangan dapat dieksekusi. Ostium menyatakan eksploit tersebut menguras perkiraan 18 juta–23,7 juta USDC dari vault OLP. Vault itu dilaporkan turun dari sekitar 32,7 juta sebelum serangan menjadi kira-kira 9 juta setelahnya, atau sekitar penurunan 72% pada TVL. Dana yang dicuri dikonversi menjadi ETH dan didistribusikan ke beberapa dompet. Ostium mengonfirmasi dana trader dan posisi terbuka dibekukan sementara pihaknya menyelidiki atribusi serta kemungkinan pemulihan. Bagi para trader, variabel kunci adalah apakah penyerang teridentifikasi, apakah penyedia likuiditas yang terdampak akan diganti, dan bagaimana Ostium akan memperkuat oracle serta pengaturan manajemen kunci sebelum perdagangan dimulai kembali. Insiden ini juga menegaskan risiko DeFi yang lebih luas: asumsi kepercayaan yang dapat dieksploitasi terkait oracle/signer bisa lolos bahkan dengan audit. Sampai Ostium memulai ulang dengan rencana remediasi yang jelas, risiko eksekusi dan likuiditas yang terkait dengan Ostium tetap tinggi. (Kata kunci SEO: Ostium, vault OLP, eksploit oracle, drain USDC, perpetual Arbitrum.)