Dalawang DeFi operating surfaces ang nabigo sa nakalipas na 48 oras: isang oracle signer compromise sa isang real-world asset perpetuals exchange, at isang vault accounting exploit na nagpilit sa isang pitong taon na yield protocol na huminto nang buo. Ostium / Arbitrum: Noong Hulyo 15, 2026, gumamit ang isang attacker na may compromised oracle signer private key sa registered PriceUpKeep forwarder ng Ostium upang magsumite ng future-dated authorized oracle reports laban sa RWA perpetuals vault ng protocol. Ang forwarder, isang legal na automation component, tinanggap ang mga report bilang wasto dahil ang signer key ay hindi pa binawi. Ibinuksan at isinara ng attacker ang halos 20 looped trades sa isang executeBatch call, kung saan bawat round ay nag-compound ng margin mula sa halos $1,000 hanggang sa isang position na nag-trigger ng halos $18 milyon USDC payout mula sa OLP liquidity vault. Tinukoy ng Blockaid at CertiK ang drain na may loss estimates na nasa pagitan ng $18 milyon hanggang $22 milyon, na kumakatawan sa halos 28% ng pre-exploit TVL ng vault. Agad na hininto ng Ostium ang lahat ng trading at inirerekomenda ang mga user na ibalik ang lahat ng approvals para sa lahat ng protocol contracts habang nag-iimbestiga. Wala pang post-mortem na nailabas at wala pang timeline para sa pagpapagana muli ng trading. Ang attack vector ay hindi smart contract code. Ito ay ang external signing key na nag-awtorisa sa price data delivery, ang parehong klase ng infrastructure na nabigo sa Bonzo Lend sa Hedera at sa https://t.co/SVnV4cvqcc's Lazy Summer Protocol noong nakaraang buwan. https://t.co/SVnV4cvqcc Labs: Noong Hulyo 16, ipinahayag ng https://t.co/SVnV4cvqcc Labs ang isang shutdown announcement na nagpapatotoo na walang viable path ang kumpanya pagkatapos ng flash-loan exploit noong Hulyo 6 sa Lazy Summer Protocol. Ginamit ng attacker ang net asset value ng dalawang Ethereum USDC vault sa isang atomic transaction sa pamamagitan ng pagdonate ng overvalued Silo Varlamore vault tokens sa strategy adapters na may cap para sa offboarding ngunit nanatili pa rin sa active share-price calculations. Isang deposito sa totoong presyo at isang redemption laban sa liquid assets sa inflated price ay nagbawas ng halos $6.04 milyon: $5.64 milyon mula sa mas mababang panganib na USDC vault at halos $400,000 mula sa mas mataas na panganib na vault. Sinabi ng team na mayroon silang malaking bahagi ng kanilang sariling capital sa mga apektadong vault, kaya nawala ang runway na kailangan upang pagsanayan ang recovery work at patuloy na operasyon. Ang https://t.co/SVnV4cvqcc interface at support channels ay mananatiling bukas hanggang Agosto 31, 2026. Ang Lazy Summer DAO, isang hiwalay na governance body, ay nananatiling may kontrol sa ilalim na protocol at gumagawa upang balikin ang vault withdrawals at redemptions nang hiwalay sa paghinto ng kumpanya. Ang https://t.co/SVnV4cvqcc ay gumana nang halos pitong taon, nagsilbi bilang spin-off mula sa Maker Foundation noong Hunyo 2021, at nakalikom ang Lazy Summer Protocol ng halos $200 milyon TVL sa kanyang unang siyam na buwan bago matapos ang kanyang komersyal na operasyon. Kasama ang lahat, parehong pagkabigo ay nagmula sa parehong operating-layer gap: privileged off-chain infrastructure, isang oracle signer key at isang vault valuation calculation, na nasa labas ng audited smart contract code ngunit direktang nasa daan ng user funds. Hindi nasira ang anumang protocol sa pamamagitan ng sarili nitong contract logic. Parehong naging wakas sa buong trading o operational shutdown.