Itinigil ng Ostium ang pangangalakal matapos ma-exploit ang OLP Vault oracle na nagpalabas ng $23.7 milyon na USDC

Ang Ostium, isang Arbitrum-based na perpetual protocol na sinusuportahan ng real-world assets, ay huminto sa lahat ng trading noong Hulyo 15, 2026 matapos ang isang anomalya sa Ostium Liquidity Provider (OLP) vault nito. Sinundan ng security firm na Blockaid ang isyu sa isang oracle exploit na nakakabit sa isang nakompromisong signer key. Nakuha ng attacker ang cryptographic key na nagpapatunay sa external price data, at pagkatapos ay nag-inject ng isang pekeng ngunit “mukhang valid” na price report na pumasa sa mga check ng protocol, kaya naisagawa ang mga trades. Sinabi ng Ostium na ang exploit ay nakapag-drain ng tinatayang $18M–$23.7M sa USDC mula sa OLP vault. Umapaw umano ang vault mula sa humigit-kumulang $32.7M bago ang pag-atake hanggang sa mga $9M pagkatapos nito—mga ~72% na pagbaba sa TVL. Ang mga nakaw na pondo ay na-convert sa ETH at ipinamahagi sa maraming wallet. Kinumpirma ng Ostium na ang mga pondo ng mga trader at ang mga open position ay frozen habang iniimbestigahan nito ang attribution at posibleng recovery. Para sa mga trader, ang mahahalagang variable ay kung matutukoy ang attacker, kung mabibigyan ng reimbursement ang mga apektadong liquidity providers, at kung paano pahihigpitin ng Ostium ang oracle at key-management setup nito bago muling magbukas ang trading. Ang insidenteng ito ay nagpapatibay rin ng mas malaking DeFi risk: ang mga exploitable trust assumptions sa oracle/signers ay puwedeng makalusot kahit may mga audit. Hangga’t hindi nire-restart ng Ostium na may malinaw na remediation plan, nananatiling mataas ang execution at liquidity risk na nauugnay sa Ostium. (SEO keywords: Ostium, OLP vault, oracle exploit, USDC drain, Arbitrum perpetuals.)