Ostium, OLP Vault oracle’ındaki istismar nedeniyle 23,7 milyon USDC’nin boşaltılmasının ardından ticareti durdurdu

Gerçek dünyadaki varlıklarla desteklenen Arbitrum tabanlı bir perpetual protokolü olan Ostium, 15 Temmuz 2026’da Ostium Liquidity Provider (OLP) vault’ında bir anomali tespit edilmesinin ardından tüm işlemleri durdurdu. Güvenlik firması Blockaid, sorunun güvenliği tehlikeye düşmüş bir signer anahtarıyla bağlantılı bir oracle exploit’ine dayandığını belirledi. Saldırgan, dışarıdan fiyat verilerini doğrulayan kriptografik anahtarı ele geçirdi ve ardından protokol kontrollerini geçebilen, “geçerli görünümlü” sahte bir fiyat raporu enjekte etti; böylece işlemlerin yapılmasına izin verildi. Ostium, exploit’in OLP vault’tan tahmini 18 milyon–23,7 milyon ABD doları değerinde USDC’yi boşalttığını söyledi. Vault’ın saldırı öncesinde yaklaşık 32,7 milyon dolar seviyesinden saldırı sonrası yaklaşık 9 milyon dolara düştüğü; bu da TVL’de yaklaşık %72’lik bir düşüş anlamına geliyor. Çalınan fonlar ETH’ye çevrildi ve birden fazla cüzdana dağıtıldı. Ostium, atıf (sorumluluğun belirlenmesi) ve olası geri kazanım araştırması sürerken trader’ların fonlarının ve açık pozisyonların dondurulduğunu doğruladı. Trader’lar açısından kritik değişkenler; saldırganın kimliğinin tespit edilip edilmemesi, etkilenen likidite sağlayıcıların telafi edilip edilmemesi ve Ostium’un ticaret yeniden başlaymadan önce oracle’ını ve anahtar yönetimi kurulumunu nasıl güçlendireceği. Olay ayrıca daha geniş bir DeFi riskini de gösteriyor: oracle/signers etrafındaki, istismar edilebilir güven varsayımları denetimlere (audit) rağmen sızabiliyor. Ostium, net bir iyileştirme planıyla yeniden başlatana kadar, Ostium ile ilişkili işlem yürütme ve likidite riski yüksek kalır. (SEO anahtar kelimeler: Ostium, OLP vault, oracle exploit, USDC drain, Arbitrum perpetuals).