Ostium、OLP Vault オラクルのエクスプロイトにより 2,370万USDCが流出した後に取引を停止

実世界の資産を裏付けにしたArbitrumベースのperpetualプロトコル「Ostium」は、Ostium Liquidity Provider（OLP）バリュート内で異常が起きたことを受け、2026年7月15日に全ての取引を停止しました。 セキュリティ企業Blockaidは、問題の原因を、侵害されたsignerキーに結び付いたoracle exploitだと突き止めました。攻撃者は外部の価格データを検証する暗号鍵を入手し、その後、プロトコルのチェックを通過する「一見正当」に見える偽の価格レポートを注入。これにより、取引が実行できてしまったとされています。 Ostiumによれば、今回のexploitによりOLPバリュートから推定1800万〜2370万ドル相当のUSDCが流出したとされます。バリュートは攻撃前の約3270万ドルから攻撃後には約900万ドルへと下落し、TVLは約72%減少。盗まれた資金はETHに換金され、複数のウォレットに分散されたとのことです。 Ostiumは、トレーダー資金とオープンポジションが、帰属（誰の仕業か）や回収の可能性を調査する間、凍結されていることを確認しました。トレーダーにとっての重要なポイントは、攻撃者が特定されるかどうか、影響を受けた流動性提供者が補償されるかどうか、そして取引再開前にOstiumがoracleと鍵管理の体制をどのように強化するかです。 この事故はまた、より広いDeFiのリスクも示しています。監査があっても、oracle/signersに関する悪用可能な信頼前提はすり抜ける可能性があります。Ostiumが明確な再発防止（remediation）計画を伴って再稼働するまで、Ostium関連の執行および流動性リスクは高い状態が続く見込みです。 （SEOキーワード：Ostium、OLPバリュート、oracle exploit、USDC流出、Arbitrum perpetuals。）