पिछले 48 घंटों में दो DeFi ऑपरेटिंग सतहें विफल हो गईं: एक रियल-वर्ल्ड एसेट परपेचुअल्स एक्सचेंज पर ओरेकल साइनर का सुरक्षा उल्लंघन, और एक वॉल्ट लेखा दुरुपयोग जिसने सात साल पुराने यील्ड प्रोटोकॉल को पूरी तरह से बंद करने के लिए मजबूर कर दिया। ओस्टियम / आर्बिट्रम: 15 जुलाई, 2026 को, एक हमलावर जिसके पास एक संक्रमित ओरेकल साइनर प्राइवेट की थी, ने ओस्टियम के पंजीकृत PriceUpKeep फॉरवर्डर का उपयोग करके प्रोटोकॉल के RWA परपेचुअल्स वॉल्ट के खिलाफ भविष्य की तारीखों के साथ अधिकृत ओरेकल रिपोर्ट्स सबमिट कीं। फॉरवर्डर, एक मान्यता प्राप्त स्वचालित घटक, ने इन रिपोर्ट्स को मान्य मान लिया क्योंकि साइनर की कुंजी को रद्द नहीं किया गया था। हमलावर ने एक ही executeBatch कॉल में लगभग 20 लूपड ट्रेड्स खोलीं और बंद कीं, प्रत्येक राउंड में मार्जिन को लगभग $1,000 से बढ़ाकर अंततः एक पोज़ीशन प्राप्त की गई, जिसने OLP लिक्विडिटी वॉल्ट से लगभग $18 मिलियन USDC का भुगतान प्रेरित किया। Blockaid और CertiK ने इस ह्रास को संकेत दिया, जिसमें $18 मिलियन से $22 मिलियन के बीच हानि का अनुमान लगाया गया, जो वॉल्ट के पूर्व-दुरुपयोग TVL का लगभग 28% है। ओस्टियम ने सभी ट्रेडिंग को तुरंत स्थगित कर दिया है और प्रयोक्ताओं को सभी प्रोटोकॉल कॉन्ट्रैक्ट्स के लिए स्वीकृति समाप्त करने की सलाह दी है, जबतक कि जांच पूरी न हो। कोई पोस्ट-मॉर्टम प्रकाशित नहीं किया गया है, और कोई ट्रेडिंग पुनः प्रारंभ करने का समयसीमा प्रदान नहीं की गई है। हमले का साधन स्मार्ट कॉन्ट्रैक्ट कोड नहीं था। यह बाहरी साइनिंग कुंजी थी, जो मूल्य डेटा प्रसारण को सशक्त करती है, समान संरचना-वर्ग, जो हेडेरा पर Bonzo Lend पर, और पिछले महीने https://t.co/SVnV4cvqcc's Lazy Summer Protocol पर हारा। https://t.co/SVnV4cvqcc Labs: 16 जुलाई, https://t.co/SVnV4cvqcc Labs ने एक समापन घोषणा प्रकाशित की, जिसमें पुष्टि की गई कि Lazy Summer Protocol के 6 जुलाई के flash-loan हमले के पश्चात् कंपनी के पास कोई संभव मार्ग नहीं है। हमलावर ने सिर्फ़एक परमाणु संचालन में, Silo Varlamore vault tokens (जो offboarding के लिए सीमित होने के कारण हटा diye gaye the, परंतु सक्रिय share-price calculations में सम्मिलित हुए) को strategy adapters में donate करके, two Ethereum USDC vaults के net asset value को हेरफेर किया। मूल्य पर deposit करना,और inflated price पर liquid assets पर redemption, 6.04 मिलियन $: $5.64 मिलियन lower-risk USDC vault से,और ~$400,000 higher-risk vault से extract kiya gaya।टीम ne kaha ki apne capital ka ek meaningful portion affected vaults में hold kiya gaya tha, jisse recovery work aur continued operations ke liye runway khatam ho gaya। https://t.co/SVnV4cvqcc interface aur support channels 31 August, 2026 tak live rahega। Lazy Summer DAO, ek alag governance body, underlying protocol par control rakhti hai aur Labs company closure ke alawa vault withdrawals aur redemptions restore karne par kaam kar rahi hai। https://t.co/SVnV4cvqcc ne lagbhag 7 saal kaam kiya, jisne June 2021 में Maker Foundation se spin-out kiya tha, aur Lazy Summer Protocol ne exploit ke baad apne pehle 9 mahino mein lagbhag $200 million TVL accumulate kiya tha। एक साथ,दोनोंविफलताएँएक हीऑपरेटिंग-लेयरअंतरसेजुड़तीहैं:प्रविलेज़्डऑफ़-चेनइंफ्रास्ट्रक्चर,एकओरेकलसाइनरकुंजीऔरएकवॉल्टमूल्यांकनगणना,जोऑड़िटेडस्मार्टकॉन्ट्रैक्टकोडकेबाहरथीपरउपयोगकर्ताफंडकेपथमेंसीधेकहींथी।दोनोंप्रोटोकॉलअपनेहीकॉन्ट्रैक्टलॉजिकद्वाराब्रेचनहुए।दोनोंपूरीट्रेडिंगयाऑपरेशनशटडाउनकेसाथसमाप्तहुए।