Ostium зупиняє торгівлю після експлойту оракула OLP Vault, через який вивели 23,7 млн USDC

Ostium, арбітрум-базований протокол perpetual, підтримуваний активами з реального світу, зупинив усю торгівлю 15 липня 2026 року після аномалії в його vault Ostium Liquidity Provider (OLP). Компанія з кібербезпеки Blockaid простежила проблему до oracle-exploit, пов’язаного з скомпрометованим ключем signer. Зловмисник отримав криптографічний ключ, який підтверджує зовнішні цінові дані, а потім ін’єктував сфальсифікований, але «з вигляду валідний» звіт про ціну. Він пройшов перевірки протоколу, що дало змогу виконувати угоди. За словами Ostium, exploit вивів із vault OLP оцінені $18 млн–$23,7 млн у USDC. Vault, за повідомленнями, впав приблизно з $32,7 млн до атаки до близько $9 млн після неї — приблизно на 72% за TVL. Вкрадені кошти конвертували в ETH і розподілили між кількома гаманцями. Ostium підтвердив, що кошти трейдерів та відкриті позиції заморожені, доки команда розслідує причетність і можливість відшкодування. Для трейдерів ключові змінні — чи ідентифікують зловмисника, чи компенсують постраждалим постачальникам ліквідності, і як саме Ostium посилить свій oracle та налаштування керування ключами перед відновленням торгів. Інцидент також підкреслює ширший ризик DeFi: експлуатовані припущення довіри щодо oracle/signers можуть прорватися навіть після аудитів. Поки Ostium не перезапуститься з чітким планом виправлення, ризик виконання та ліквідності, пов’язаний з Ostium, залишається підвищеним. (SEO keywords: Ostium, OLP vault, oracle exploit, USDC drain, Arbitrum perpetuals).