Ostium 在 OLP Vault 预言机被利用致使 2370 万 USDC 流失后停止交易
Ostium 是一個以 Arbitrum 為基礎、由真實世界資產支持的 perpetual 協議。因其 Ostium Liquidity Provider（OLP）金庫（vault）出現異常，Ostium 於 2026 年 7 月 15 日暫停所有交易。
安全公司 Blockaid 將問題追查到一個與被入侵的 signer key 相關的 oracle exploit。攻擊者取得用於驗證外部價格資料的加密金鑰，隨後注入一份「看起來有效」但實際上偽造的價格報告，並通過協議的檢查，從而讓交易得以執行。
Ostium 表示，該 exploit 從 OLP 金庫中竊走了約 1,800 萬至 2,370 萬美元的 USDC（估算）。據報金庫在攻擊前約為 3,270 萬美元，攻擊後降至約 900 萬美元，TVL 約下跌 72%。被偷資金被換成 ETH，並分散到多個錢包。
Ostium 確認交易者資金與未平倉部位在其調查歸因（attribution）及可能的資金回收期間保持凍結。對交易者而言，關鍵在於：攻擊者是否被識別、受影響的流動性提供商是否會獲得補償，以及 Ostium 在恢復交易前將如何加固其 oracle 與金鑰管理設定。
事件亦再次凸顯更廣泛的 DeFi 風險：即使通過審計，圍繞 oracle/signers 的可被利用信任假設仍可能被鑽空子。在 Ostium 尚未以清晰的補救（remediation）方案重啟交易之前，與 Ostium 相關的執行與流動性風險仍將維持在較高水平。
（SEO 關鍵字：Ostium、OLP 金庫、oracle exploit、USDC drain、Arbitrum perpetuals。）
Bearish
Ostium 因與 oracle/signer 受損有關的 USDC 被抽走事件而暫停交易，而 OLP 資金池（vault）的 TVL 據報下跌約 72%。短期內，這會降低流動性、提高成交執行的不確定性，並可能在 Ostium 重新開放時引發用戶對 Ostium 市場的風險趨避（risk-off）行為。即使資金與未平倉部位已被凍結，交易者在 Ostium 完成 oracle/金鑰管理加固（hardening）並釐清復原／賠付（recovery/reimbursement）之前，仍面臨「頭條風險」（headline risk）。長期而言，該漏洞攻擊可能損害信心並提高外界對協議風險的認知，這通常會對與 Ostium 相關的交易活動與流動性造成壓力。