Ostium hentikan dagangan selepas eksploit oracle OLP Vault mengalirkan keluar 23.7 juta USDC

Ostium, protokol perpetual berasaskan Arbitrum yang disokong aset dunia sebenar, telah menghentikan semua perdagangan pada 15 Julai 2026 selepas berlakunya anomali pada peti kecairan Ostium Liquidity Provider (OLP). Firma keselamatan Blockaid menjejaki isu itu kepada eksploit oracle yang dikaitkan dengan kunci penanda (signer) yang telah terkompromi. Penyerang memperoleh kunci kriptografi yang mengesahkan data harga luaran, kemudian menyuntik laporan harga rekaan tetapi “nampak sah” yang melepasi semakan protokol, membolehkan dagangan dieksekusi. Ostium berkata eksploit itu mengalirkan kira-kira $18M–$23.7M dalam USDC daripada peti OLP. Peti tersebut dilaporkan jatuh daripada sekitar $32.7M sebelum serangan kepada kira-kira $9M selepasnya, iaitu penurunan TVL sekitar 72%. Dana yang dicuri ditukar kepada ETH dan disebarkan ke beberapa dompet. Ostium mengesahkan dana trader dan posisi terbuka dibekukan sementara ia menyiasat atribusi dan kemungkinan pemulihan. Bagi trader, pemboleh utama ialah sama ada penyerang dikenal pasti, sama ada penyedia kecairan yang terjejas diberikan pampasan, dan bagaimana Ostium akan mengukuhkan oracle serta persediaan pengurusan kunci sebelum dagangan disambung semula. Insiden ini juga menegaskan risiko DeFi yang lebih besar: andaian kepercayaan yang boleh dieksploitasi sekitar oracle/signers boleh terlepas walaupun selepas audit. Sehingga Ostium restart dengan pelan pemulihan yang jelas, risiko terhadap eksekusi dan kecairan yang berkaitan dengan Ostium kekal tinggi. (Kata kunci SEO: Ostium, peti OLP, eksploit oracle, saliran USDC, perpetual Arbitrum.)