Ostium บน Arbitrum ถูกโจมตีออราเคิล สูญ USDC ราว 18 ล้านดอลลาร์

CoinDesk รายงานว่า Ostium แพลตฟอร์มเทรดสัญญาเพอร์เพ็ตชวลแบบกระจายศูนย์บนเครือข่าย Arbitrum ถูกโจมตีผ่านออราเคิล ทำให้ USDC ถูกดูดออกจากคลังสภาพคล่องของโปรโตคอลราว 18 ล้านดอลลาร์ Blockaid ระบุว่า ผู้โจมตีปลอมรายงานราคาเพื่อสร้างกำไรเทียม ก่อนถอนเงินออกจากระบบ โดยการโจมตีเกี่ยวข้องกับการเข้าควบคุมคีย์สำหรับลงนาม (signing key) ของออราเคิล จากการเปิดเผยของ Blockaid ผู้โจมตีได้ครอบครองคีย์ดังกล่าว แล้วใช้รีเลเยอร์ PriceUpKeep ที่ลงทะเบียนไว้ ส่งรายงานราคาล่วงหน้า (future-dated) พร้อมลายเซ็นที่ได้รับอนุญาต เพื่อบิดเบือนระบบ price feed ของ Ostium ส่งผลให้โปรโตคอลคำนวณและจ่าย USDC จำนวนมากให้ผู้โจมตีจากสถานะกำไรที่ไม่ได้มีอยู่จริง Ostium โพสต์บน X ว่าทีมตรวจพบความผิดปกติในคลัง OLP จึงสั่งหยุดการเทรดทั้งหมด และอยู่ระหว่างสอบสวนเหตุการณ์ โดยมีสภาพคล่องไหลออกไปราว 1 ใน 3 Ostium ให้บริการสัญญาเพอร์เพ็ตชวลอ้างอิงสินทรัพย์โลกจริง เช่น หุ้น สินค้าโภคภัณฑ์ ฟอเร็กซ์ และดัชนี ช่วงเกิดเหตุโปรโตคอลมี TVL ราว 63 ล้านดอลลาร์ และความเสียหายครั้งนี้เข้าใกล้ 1 ใน 3 ของสภาพคล่อง สินทรัพย์ที่ไหลออกคือ USDC ที่ออกโดย Circle และภายหลังเหตุการณ์ได้ระงับการเทรดทั้งหมด เหตุการณ์ความปลอดภัยใน DeFi ยังเพิ่มขึ้น รายงานระบุว่าในช่วง 5 เดือนแรกของปี 2026 โปรโตคอล DeFi สูญเสียจากการโจรกรรมรวมมากกว่า 840 ล้านดอลลาร์ โดย KelpDAO สูญราว 292 ล้านดอลลาร์ และ Drift Protocol สูญราว 285 ล้านดอลลาร์ เดือนมิถุนายน Resolv Labs ก็ถูกโจมตี สูญมากกว่า 25 ล้านดอลลาร์ นักวิจัยความปลอดภัยบางส่วนมองว่าเครื่องมือ AI กำลังเร่งการค้นหาช่องโหว่ ก่อนหน้านี้ผู้เชี่ยวชาญระบุว่าโมเดลที่มีอยู่สามารถตรวจโค้ดได้เร็วขึ้นและชี้จุดเสี่ยงได้มากขึ้น เดือนพฤษภาคม นักวิจัยใช้โมเดล Claude Opus ของ Anthropic พบช่องโหว่การปลอมแปลงใน Zcash ที่ค้างมานาน 4 ปี