Pada 15 Juli 2026, vault penyedia likuiditas Ostium dikuras sebesar 23,752,746 USDC dalam serangan lima menit yang menembus setiap pengaman on-chain. Eksploitasi ini sama sekali tidak menyentuh baris kode Solidity. Sebaliknya, serangan tersebut mengubah infrastruktur pelaporan harga protokol itu sendiri menjadi mesin penarik dana, sehingga memaksa penghentian perdagangan selama sepekan dan membuat para penyedia likuiditas harus menanggung kerugian tersebut.
Ostium adalah bursa perpetual terdesentralisasi di Arbitrum yang memungkinkan pengguna memperdagangkan aset dunia nyata dan pasangan kripto dari dompet self-custodial. Mesin penyelesaiannya mengandalkan laporan harga bertanda tangan dari sistem oracle off-chain. Kontrak Verifier memeriksa apakah setiap laporan membawa tanda tangan valid dari penandatangan resmi sebelum kontrak Trading mengeksekusinya. Pemeriksaan tanda tangan tersebut adalah satu-satunya pintu gerbang — dan gerbang itu berfungsi dengan baik. Masalahnya adalah gerbang tersebut meloloskan tanda tangan yang sepenuhnya valid namun melekat pada harga yang sepenuhnya palsu.