Dua permukaan operasi DeFi gagal dalam 48 jam terakhir: kompromi oracle signer pada bursa perpetual aset dunia nyata, dan eksploitasi akuntansi vault yang memaksa protokol yield berusia tujuh tahun untuk berhenti sepenuhnya. Ostium / Arbitrum: Pada 15 Juli 2026, seorang penyerang yang memegang kunci pribadi oracle signer yang dikompromikan menggunakan forwarder PriceUpKeep terdaftar Ostium untuk mengirimkan laporan oracle otorisasi bertanggal masa depan terhadap vault perpetual RWA protokol. Forwarder, komponen otomasi yang sah, menerima laporan tersebut sebagai valid karena kunci signer belum dicabut. Penyerang membuka dan menutup sekitar 20 perdagangan berulang dalam satu panggilan executeBatch, setiap putaran menggandakan margin dari sekitar $1.000 menjadi posisi akhir yang memicu pembayaran USDC sekitar $18 juta dari vault likuiditas OLP. Blockaid dan CertiK menandai penarikan tersebut dengan estimasi kerugian antara $18 juta hingga $22 juta, yang mewakili sekitar 28% dari TVL vault sebelum eksploitasi. Ostium menghentikan semua perdagangan segera dan merekomendasikan pengguna mencabut persetujuan untuk semua kontrak protokol sambil menunggu investigasi. Tidak ada laporan pasca-kejadian yang diterbitkan dan tidak ada jadwal pengembalian perdagangan yang diberikan. Vektor serangan bukanlah kode kontrak pintar. Itu adalah kunci penandatangan eksternal yang mengotorisasi pengiriman data harga, kelas infrastruktur yang sama yang gagal di Bonzo Lend di Hedera dan di Lazy Summer Protocol https://t.co/SVnV4cvqcc awal bulan ini. https://t.co/SVnV4cvqcc Labs: Pada 16 Juli, https://t.co/SVnV4cvqcc Labs menerbitkan pengumuman penutupan yang mengonfirmasi perusahaan tidak memiliki jalur berkelanjutan setelah eksploitasi flash-loan pada Lazy Summer Protocol pada 6 Juli. Penyerang memanipulasi nilai aset bersih dua vault USDC ethereum dalam satu transaksi atomik dengan mendonasikan token vault Silo Varlamore yang dinilai berlebihan ke dalam adapter strategi yang telah dibatasi untuk pengeluaran tetapi tetap termasuk dalam perhitungan harga saham aktif. Setoran pada harga sebenarnya dan penebusan terhadap aset likuid pada harga yang dibesar-besarkan mengekstraksi sekitar $6,04 juta: $5,64 juta dari vault USDC berisiko lebih rendah dan sekitar $400.000 dari vault berisiko lebih tinggi. Tim menyatakan bahwa sebagian signifikan modal mereka sendiri disimpan di vault yang terdampak, menghilangkan runway yang dibutuhkan untuk membiayai pekerjaan pemulihan dan operasi berkelanjutan. Antarmuka https://t.co/SVnV4cvqcc dan saluran dukungan akan tetap aktif hingga 31 Agustus 2026. Lazy Summer DAO, badan tata kelola terpisah, mempertahankan kendali atas protokol dasar dan sedang bekerja untuk memulihkan penarikan dan penebusan vault secara independen dari penutupan perusahaan Labs. https://t.co/SVnV4cvqcc beroperasi selama sekitar tujuh tahun, bercabang dari Maker Foundation pada Juni 2021, dan Lazy Summer Protocol telah mengakumulasi hampir $200 juta TVL selama sembilan bulan pertamanya sebelum eksploitasi mengakhiri operasi komersialnya. Secara keseluruhan, kedua kegagalan ini berasal dari celah lapisan operasi yang sama: infrastruktur luar daring berwenang, kunci oracle signer dan perhitungan penilaian vault, yang berada di luar kode kontrak pintar yang diaudit tetapi berada langsung di jalur dana pengguna. Tidak ada protokol yang dilanggar melalui logika kontraknya sendiri. Keduanya berakhir dengan penghentian penuh perdagangan atau operasional.
