Ostium stopt met de handel na exploit van OLP Vault-orakel dat 23,7 miljoen USDC leegtrekt

Ostium, een op Arbitrum gebaseerd perpetual-protocol dat wordt ondersteund door assets uit de echte wereld, heeft op 15 juli 2026 alle handel stilgelegd na een anomalie in de Ostium Liquidity Provider (OLP) vault. Beveiligingsbedrijf Blockaid traceerde het probleem naar een oracle-exploit die gekoppeld was aan een gecompromitteerde signer-sleutel. De aanvaller kreeg de cryptografische sleutel waarmee externe prijsdata wordt gevalideerd en injecteerde vervolgens een gefabriceerd maar “uit de checks als geldig ogend” prijsrapport. Daardoor konden transacties alsnog worden uitgevoerd. Ostium zei dat de exploit naar schatting 18 miljoen–23,7 miljoen USDC uit de OLP-vault heeft leeggezogen. De vault zou zijn gedaald van ongeveer 32,7 miljoen vóór de aanval naar ongeveer 9 miljoen erna, een daling van ~72% in TVL. De gestolen fondsen zijn omgezet naar ETH en verspreid over meerdere wallets. Ostium bevestigde dat de fondsen van traders en open posities zijn bevroren terwijl het onderzoekt wie er verantwoordelijk is en of herstel mogelijk is. Voor traders zijn de belangrijkste variabelen of de aanvaller wordt geïdentificeerd, of getroffen liquiditeitsverschaffers worden vergoed, en hoe Ostium zijn oracle en key-managementsetup zal verhardenen vóór de handel wordt hervat. Het incident benadrukt ook een breder DeFi-risico: exploiteerbare vertrouwensaannames rond oracle/signers kunnen zelfs met audits door de mazen glippen. Totdat Ostium herstart met een duidelijk herstelplan, blijft het uitvoerings- en liquiditeitsrisico rond Ostium verhoogd. (SEO-zoekwoorden: Ostium, OLP vault, oracle exploit, USDC drain, Arbitrum perpetuals).