Ostium ngừng giao dịch sau khi lỗ hổng oracle của OLP Vault rút cạn 23,7 triệu USDC

Ostium, một giao thức perpetual dựa trên Arbitrum và được hậu thuẫn bởi các tài sản ngoài đời thực, đã tạm dừng toàn bộ giao dịch vào ngày 15/7/2026 sau một bất thường trong vault Ostium Liquidity Provider (OLP). Công ty an ninh Blockaid cho biết sự cố bắt nguồn từ một lỗ hổng (exploit) liên quan đến oracle, gắn với khóa signer (khóa ký) bị xâm phạm. Kẻ tấn công lấy được khóa mật mã dùng để xác thực dữ liệu giá từ bên ngoài, sau đó tiêm vào một báo cáo giá giả mạo nhưng “trông hợp lệ”, vượt qua các kiểm tra của giao thức và cho phép giao dịch được thực thi. Ostium cho biết exploit đã rút cạn ước tính 18 triệu–23,7 triệu USD bằng USDC từ vault OLP. Vault được cho là đã giảm từ khoảng 32,7 triệu USD trước cuộc tấn công xuống còn xấp xỉ 9 triệu USD sau đó, tương đương mức giảm ~72% TVL. Tiền bị đánh cắp đã được đổi sang ETH và phân tán qua nhiều ví. Ostium xác nhận rằng tiền của trader và các vị thế đang mở đang bị đóng băng trong khi họ điều tra danh tính kẻ tấn công và khả năng hoàn trả. Với trader, các biến số quan trọng gồm: kẻ tấn công có được xác định hay không, liệu các nhà cung cấp thanh khoản bị ảnh hưởng có được bồi hoàn hay không, và Ostium sẽ siết chặt oracle và thiết lập quản lý khóa thế nào trước khi giao dịch nối lại. Sự cố này cũng nhấn mạnh một rủi ro DeFi rộng hơn: những giả định tin cậy có thể bị khai thác xung quanh oracle/signers vẫn có thể bị lọt qua ngay cả khi đã có kiểm toán. Cho đến khi Ostium khởi động lại với kế hoạch khắc phục rõ ràng, rủi ro về thực thi và thanh khoản liên quan đến Ostium vẫn ở mức cao. (SEO keywords: Ostium, OLP vault, oracle exploit, USDC drain, Arbitrum perpetuals).