Ostium หยุดการเทรดหลังช่องโหว่ของออราเคิล OLP Vault ทำให้ USDC มูลค่า 23.7 ล้านไหลออก

Ostium ซึ่งเป็นโปรโตคอล Perpetual บน Arbitrum และได้รับการสนับสนุนด้วยสินทรัพย์ในโลกจริง ได้หยุดการเทรดทั้งหมดในวันที่ 15 กรกฎาคม 2026 หลังจากพบความผิดปกติในคลังสภาพคล่องของ Ostium Liquidity Provider (OLP) (OLP vault) บริษัทด้านความปลอดภัย Blockaid ติดตามเหตุการณ์ไปยังการโจมตีแบบ exploit ของออราเคิล (oracle) ที่เชื่อมโยงกับกุญแจ signer ที่ถูกบุกรุก ผู้โจมตีได้เข้าถึงกุญแจเชิงเข้ารหัสที่ใช้ตรวจสอบข้อมูลราคา “จากภายนอก” จากนั้นจึงฉีดรายงานราคาที่ปลอมขึ้นมาแต่ “ดูเหมือนว่าถูกต้อง” ซึ่งผ่านเงื่อนไขตรวจสอบของโปรโตคอล ทำให้สามารถเปิด/ดำเนินการเทรดได้ Ostium ระบุว่า exploit ดังกล่าวทำให้สูญเสียเงิน USDC โดยประมาณ 18 ล้าน–23.7 ล้านดอลลาร์จาก OLP vault โดยรายงานระบุว่ามูลค่า vault ลดลงจากประมาณ 32.7 ล้านดอลลาร์ก่อนการโจมตี เหลือราว 9 ล้านดอลลาร์หลังการโจมตี คิดเป็นการลดลงของ TVL ประมาณ 72% เงินที่ถูกขโมยถูกแปลงเป็น ETH และกระจายไปยังหลายวอลเล็ต Ostium ยืนยันว่าเงินของเทรดเดอร์และสถานะที่เปิดค้างไว้ถูกแช่แข็งในระหว่างที่กำลังตรวจสอบการระบุตัวผู้ก่อเหตุและความเป็นไปได้ในการกู้คืน สำหรับเทรดเดอร์ สิ่งที่ต้องจับตาคือว่าระบุตัวผู้โจมตีได้หรือไม่ มีการชดเชยให้ผู้ให้สภาพคล่องที่ได้รับผลกระทบหรือไม่ และก่อนกลับมาเทรด Ostium จะเสริมความแข็งแกร่งให้กับออราเคิลและระบบจัดการคีย์อย่างไร เหตุการณ์นี้ยังตอกย้ำความเสี่ยงโดยรวมใน DeFi: สมมติฐานด้านความไว้วางใจที่ถูกโจมตีได้เกี่ยวกับออราเคิล/ผู้ลงนาม (signers) อาจรอดพ้นได้แม้ผ่านการตรวจสอบ (audit) แล้วก็ตาม จนกว่า Ostium จะกลับมาเปิดให้ใช้งานอีกครั้งพร้อมแผนการแก้ไขที่ชัดเจน ความเสี่ยงด้านการดำเนินการและสภาพคล่องที่เกี่ยวข้องกับ Ostium จะยังอยู่ในระดับสูง (SEO keywords: Ostium, OLP vault, oracle exploit, USDC drain, Arbitrum perpetuals).