OLP Vault bị nhắm mục tiêu
Ostium, giao thức giao dịch hợp đồng vĩnh viễn tập trung vào tài sản thực trên mạng Arbitrum, được cho là đã bị tấn công với thiệt hại khoảng 18 triệu USD.
Công ty bảo mật blockchain Blockaid cho biết đã phát hiện hoạt động bất thường nhắm vào OLP Vault của Ostium.
Theo kết quả ban đầu, kẻ tấn công dường như đã tạo ra lợi nhuận giao dịch giả bằng cách sử dụng một PriceUpKeep forwarder đã được đăng ký và các báo cáo oracle được ủy quyền nhưng có thời điểm hiệu lực trong tương lai.
Cách khai thác này khiến hệ thống ghi nhận sai lợi nhuận và chi trả cho kẻ tấn công khoảng 18 triệu USD bằng USDC.
Ostium tạm dừng toàn bộ giao dịch
Sau cảnh báo từ Blockaid, đội ngũ Ostium cũng xác nhận đã nhận thấy vấn đề liên quan đến OLP Vault. Để phục vụ quá trình điều tra, giao thức đã tạm dừng toàn bộ hoạt động giao dịch.
Blockaid cho biết ví và giao dịch liên quan đến vụ việc đã được xác định, trong khi các chi tiết kỹ thuật vẫn đang tiếp tục được phân tích.
Hiện chưa có kết luận cuối cùng về toàn bộ nguyên nhân, nhưng sự cố cho thấy rủi ro nghiêm trọng khi các giao thức DeFi phụ thuộc vào dữ liệu oracle để tính toán giá, lợi nhuận và thanh toán cho người dùng.
🚨 Blockaid detected an @Ostium Vault exploit on Arbitrum.
An attacker used a registered PriceUpKeep forwarder and future-dated authorized oracle reports to create artificial trade profit, triggering a ~$18M USDC payout from the vault.
More details in 🧵— Blockaid (@blockaid_) July 15, 2026
RWA perp tiếp tục đối mặt rủi ro bảo mật
Ostium là giao thức RWA cung cấp sản phẩm hợp đồng vĩnh viễn dựa trên các tài sản tài chính truyền thống như cổ phiếu, hàng hóa và thị trường ngoại hối.
Dự án trước đó đã huy động khoảng 27,8 triệu USD từ nhiều nhà đầu tư lớn, gồm General Catalyst, Jump Crypto, Coinbase Ventures, Wintermute và GSR.
Vụ việc lần này là lời nhắc rằng các giao thức RWA dù kết nối với tài sản truyền thống vẫn phải đối mặt với rủi ro đặc thù của DeFi, đặc biệt ở các lớp oracle, vault và cơ chế thanh toán tự động.
Trong thời gian tới, thị trường sẽ chờ báo cáo đầy đủ từ Ostium để làm rõ thiệt hại, khả năng thu hồi tiền và kế hoạch mở lại giao thức.
