Ostium, OLP Vault 오라클 익스플로잇으로 2,370만 USDC가 유출된 뒤 거래를 중단

실물 자산(real-world assets)을 기반으로 뒷받침되는 Arbitrum 기반 perpetual 프로토콜인 Ostium은 Ostium Liquidity Provider(OLP) 볼트에서 이상 징후가 발생한 뒤 2026년 7월 15일에 모든 거래를 일시 중지했습니다. 보안업체 Blockaid는 문제 원인을 손상된 signer 키와 연결된 oracle exploit으로 추적했습니다. 공격자는 외부 가격 데이터를 검증하는 암호화 키를 확보한 뒤, 프로토콜 점검을 통과하는 가짜이지만 “유효해 보이는” 가격 리포트를 주입해 거래가 실행되도록 만들었습니다. Ostium에 따르면 이번 exploit으로 OLP 볼트에서 약 1,800만~2,370만 달러 규모의 USDC가 빠져나간 것으로 추정됩니다. 볼트는 공격 전 약 3,270만 달러에서 공격 후 약 900만 달러로 줄어들며 TVL이 약 72% 하락한 것으로 알려졌습니다. 탈취된 자금은 ETH로 전환된 뒤 여러 지갑으로 분산되었습니다. Ostium은 거래자 자금과 미결(오픈) 포지션이 귀속(누구의 소행인지) 및 가능한 회수 가능성을 조사하는 동안 동결된 상태라고 확인했습니다. 트레이더 입장에서는 공격자 식별 여부, 영향을 받은 유동성 공급자(LP)의 보상 여부, 그리고 거래 재개 전 Ostium이 오라클과 키 관리 설정을 어떻게 강화할지가 핵심 변수입니다. 이번 사건은 또한 감사(audit)가 있더라도 오라클/사인(signers) 관련 신뢰 가정이 악용될 수 있다는 더 큰 DeFi 리스크를 다시 한번 보여줍니다. Ostium이 명확한 개선(remediation) 계획과 함께 재가동하기 전까지 Ostium 관련 실행(체결) 및 유동성 위험은 높은 수준을 유지할 가능성이 큽니다. (SEO 키워드: Ostium, OLP 볼트, 오라클 익스플로잇, USDC 유출, Arbitrum 퍼페츄얼.)