Ostium sospende il trading dopo l’exploit dell’oracolo della OLP Vault che prosciuga 23,7 milioni di USDC
Ostium, un protocollo di perpetui su Arbitrum supportato da asset del mondo reale, ha messo in pausa tutto il trading il 15 luglio 2026 dopo un’anomalia nella sua vault Ostium Liquidity Provider (OLP).
La società di sicurezza Blockaid ha ricondotto il problema a un exploit dell’oracolo legato a una chiave di firma compromessa. L’attaccante ha ottenuto la chiave crittografica che convalida i dati di prezzo esterni e poi ha iniettato un report di prezzo falsificato ma “apparentemente valido” che ha superato i controlli del protocollo, consentendo l’esecuzione degli scambi.
Ostium ha dichiarato che l’exploit ha drenato una stima di 18 milioni–23,7 milioni di USDC dalla vault OLP. La vault sarebbe passata da circa 32,7 milioni prima dell’attacco a circa 9 milioni dopo, con una caduta di ~72% del TVL. I fondi sottratti sono stati convertiti in ETH e distribuiti su più wallet.
Ostium ha confermato che i fondi dei trader e le posizioni aperte sono congelati mentre indaga l’attribuzione e la possibile ripresa dei fondi. Per i trader, le variabili chiave sono se l’attaccante verrà identificato, se gli OLP/lp colpiti riceveranno un rimborso e come Ostium rafforzerà il proprio oracolo e la configurazione di gestione delle chiavi prima della ripresa del trading.
L’incidente evidenzia anche un rischio DeFi più ampio: assunzioni di fiducia sfruttabili su oracoli/firmatari possono sfuggire anche con audit. Fino a quando Ostium non ripartirà con un piano di remediation chiaro, il rischio di esecuzione e di liquidità legato a Ostium resta elevato.
(SEO keywords: Ostium, vault OLP, oracle exploit, USDC drain, Arbitrum perpetuals).
Bearish
Ostium sospende gli scambi dopo un drenaggio di USDC legato a una compromissione di oracolo/firma, e il TVL del vault OLP risulta essere sceso di ~72%. Nel breve termine, questo riduce la liquidità, aumenta l’incertezza sull’esecuzione e può innescare un comportamento di risk-off da parte degli utenti verso il mercato di Ostium quando riaprirà. Sebbene i fondi e le posizioni aperte siano congelati, i trader devono comunque affrontare il rischio legato alle notizie fino a quando Ostium non completerà l’hardening dell’oracolo e della gestione delle chiavi e non chiarirà i piani di recupero/rimborso. Nel lungo periodo, l’exploit può danneggiare la fiducia e aumentare il rischio percepito del protocollo, fattori che in genere pesano sull’attività e sulla liquidità della negoziazione legata a Ostium.