Ostium 在 OLP Vault 預言機遭到利用、導致 2,370 萬 USDC 被掏空後停止交易
Ostium 是一個以 Arbitrum 為基礎、由真實世界資產支持的 perpetual 協議。由於 Ostium Liquidity Provider（OLP）金庫（vault）出現異常，Ostium 於 2026 年 7 月 15 日暫停所有交易。
安全公司 Blockaid 將問題追查到與遭入侵的 signer key 相關的 oracle exploit。攻擊者取得用於驗證外部價格資料的加密金鑰，接著注入一份「看起來有效」但實際上偽造的價格報告，並通過協議的檢查，使交易得以執行。
Ostium 表示，此 exploit 從 OLP 金庫中竊走了約 1,800 萬至 2,370 萬美元的 USDC（估算）。金庫據報在攻擊前約 3,270 萬美元，攻擊後約降至 900 萬美元，TVL 約下跌 72%。被竊資金被轉換為 ETH，並分散到多個錢包。
Ostium 確認交易者資金與未平倉部位在其調查歸因（attribution）及可能的資金回收期間保持凍結。對交易者而言，關鍵在於：是否能識別攻擊者、是否會補償受影響的流動性提供商，以及 Ostium 在恢復交易前將如何強化其 oracle 與金鑰管理設定。
此事件也再次凸顯更廣泛的 DeFi 風險：即便通過審計，圍繞 oracle/signers 的可被利用信任假設仍可能被鑽漏洞。直到 Ostium 以清晰的補救（remediation）方案重新啟動之前，與 Ostium 相關的執行與流動性風險將維持在較高水平。
（SEO 關鍵字：Ostium、OLP 金庫、oracle exploit、USDC drain、Arbitrum perpetuals。）
Bearish
Ostium 因與 oracle/signer 受損相關的 USDC 被抽走事件而停止交易，而 OLP 資金池（vault）的 TVL 據報下跌約 72%。短期內，這會降低流動性、提高成交執行的不確定性，並可能在 Ostium 重新開放時引發用戶對 Ostium 市場的風險趨避（risk-off）行為。即使資金與未平倉部位已凍結，交易者在 Ostium 完成 oracle/金鑰管理加固（hardening）並釐清復原／賠付（recovery/reimbursement）之前，仍面臨頭條風險（headline risk）。長期而言，這次漏洞利用可能損害信心並提高外界對協議風險的認知，而這通常會對與 Ostium 相關的交易活動與流動性造成不利影響。