اوسٹیوم نے OLP Vault اوریکل کے استحصال کے بعد تجارت روک دی، جس سے 23.7 ملین ڈالر کے USDC نکل گئے

Ostium، ایک Arbitrum پر مبنی perpetual پروٹوکول جسے حقیقی دنیا کے اثاثے سپورٹ کرتے ہیں، نے 15 جولائی 2026 کو Ostium Liquidity Provider (OLP) وَلٹ میں ایک بے ضابطگی کے بعد اپنی تمام ٹریڈنگ روک دی۔ سکیورٹی فرم Blockaid کے مطابق مسئلہ ایک oracle exploit تھا جو ایک سمجھوتہ شدہ signer key سے جڑا ہوا تھا۔ حملہ آور نے وہ cryptographic key حاصل کر لی جو بیرونی price data کو ویلیڈیٹ کرتی ہے، پھر ایک فرضی مگر “ظاہری طور پر درست” price report داخل کر دی جو پروٹوکول کی چیکنگ پاس کر گئی، نتیجتاً ٹریڈز execute ہو گئیں۔ Ostium کے مطابق اس exploit نے OLP وَلٹ سے اندازاً $18M–$23.7M کے درمیان USDC نکال لیا۔ رپورٹ کے مطابق وَلٹ پر حملے سے پہلے تقریباً $32.7M تھا، اور حملے کے بعد قریباً $9M رہ گیا—یعنی TVL میں تقریباً 72% کمی۔ چوری شدہ رقوم کو ETH میں تبدیل کر کے کئی wallets میں پھیلا دیا گیا۔ Ostium نے تصدیق کی کہ ٹریڈرز کے فنڈز اور کھلی پوزیشنیں اس وقت منجمد ہیں جب کہ وہ ذمہ داری (attribution) اور ممکنہ ریکوری کے بارے میں تحقیقات کر رہے ہیں۔ ٹریڈرز کے لیے اہم سوال یہ ہیں کہ آیا حملہ آور کی شناخت ہو جاتی ہے، کیا متاثرہ liquidity providers کو معاوضہ دیا جائے گا، اور Ostium تجارت دوبارہ شروع کرنے سے پہلے اپنے oracle اور key-management سیٹ اپ کو کیسے مضبوط بنائے گا۔ یہ واقعہ DeFi کے ایک بڑے رسک کو بھی نمایاں کرتا ہے: oracle/signers کے گرد موجود exploitable trust assumptions آڈٹ کے باوجود بھی نکل سکتے ہیں۔ جب تک Ostium واضح remediation plan کے ساتھ دوبارہ آن لائن نہیں ہوتا، Ostium سے متعلق execution اور liquidity رسک بلند رہنے کا امکان ہے۔ (SEO keywords: Ostium, OLP vault, oracle exploit, USDC drain, Arbitrum perpetuals.)