Ostium stoppar handeln efter att en exploit i OLP Vault-oreaklet tömde 23,7 miljoner USDC
Ostium, ett Arbitrum-baserat perpetualprotokoll som stöds av realtillgångar, pausade all handel den 15 juli 2026 efter en avvikelse i sin Ostium Liquidity Provider (OLP)-vault.
Säkerhetsbolaget Blockaid spårade problemet till en oracle-exploit kopplad till en komprometterad signeringsnyckel. Angriparen fick den kryptografiska nyckeln som validerar extern prissättning, och injicerade sedan en fabricerad men “ser ut som” korrekt prisrapport som klarade protokollets kontroller, vilket gjorde att affärer kunde genomföras.
Ostium uppgav att containern tömdes på uppskattningsvis 18–23,7 miljoner USD i USDC från OLP-vaulten. Vaulten ska ha fallit från cirka 32,7 miljoner USD före attacken till ungefär 9 miljoner USD efter den, en nedgång på cirka 72% i TVL. Stulna medel konverterades till ETH och spreds över flera plånböcker.
Ostium bekräftade att handelsparternas medel och öppna positioner är frysta medan man utreder tillskrivning och möjlig återhämtning. För handlare är nyckelfrågorna om angriparen identifieras, om berörda likviditetsleverantörer ersätts och hur Ostium kommer att härda sin oracle- och nyckelhanteringssetup innan handeln återupptas.
Incidenten understryker också en bredare DeFi-risk: exploaterbara antaganden om förtroende kring orakel/signers kan smita igenom även med revisioner. Tills Ostium startar om med en tydlig åtgärdsplan är risken för Ostium-relaterad exekvering och likviditet fortsatt förhöjd.
(Sökmordsnyckelord: Ostium, OLP-vault, oracle-exploit, USDC-tömning, Arbitrum-perpetualer.)
Bearish
Ostium avbryter handeln efter en USDC-tömning kopplad till ett komprometterat oracle-/signer-konto, och OLP-valvets TVL uppges ha fallit med cirka 72 %. På kort sikt minskar detta likviditeten, ökar osäkerheten i exekveringen och kan trigga ett risk-avståndstagande bland användare mot Ostiums marknad när den öppnar igen. Även om medel och öppna positioner är frysta, står handlare fortfarande inför rubrikrisk tills Ostium har slutfört förstärkningen av oracle-/nyckelhanteringen och tydliggjort återställning/ersättning. På lång sikt kan exploateringen skada förtroendet och höja den upplevda protokollrisken, vilket vanligtvis påverkar aktivitet och likviditet för handel kopplad till Ostium.