過去48時間で2つのDeFiオペレーティング層が故障した：リアルワールド資産パーペチュアルズ取引所でのオラクル署名者 compromis と、7年間運営されてきたイールドプロトコルを完全に終了に追い込んだヴァウント会計の脆弱性。 Ostium / Arbitrum：2026年7月15日、脆弱なオラクル署名者秘密鍵を保有する攻撃者が、Ostiumが登録したPriceUpKeepフォワーダーを使用して、プロトコルのRWAパーペチュアルズヴァウントに対して将来日付の認可されたオラクルレポートを提出した。このフォワーダーは正当な自動化コンポーネントであり、署名鍵が無効化されていなかったため、レポートを有効と認識した。攻撃者は1回のexecuteBatch呼び出しで約20のループ取引を開閉し、各ラウンドで証拠金が約$1,000から累積され、最終的に約$1,800万USDCの支払いをOLP流動性ヴァウントから引き起こした。BlockaidとCertiKはこの資金流出を検知し、損失額は$1,800万〜$2,200万と推定し、これはヴァウントの攻撃前のTVLの約28%に相当する。Ostiumは直ちにすべての取引を停止し、調査が完了するまですべてのプロトコル契約の承認をユーザーに取り消すよう推奨している。現在までフォレンジックレポートは公開されておらず、取引再開のタイムラインも示されていない。この攻撃ベクトルはスマートコントラクトコードではなく、価格データ配信を認可する外部署名鍵であり、これは今月早々にHedera上のBonzo Lendおよびhttps://t.co/SVnV4cvqccのLazy Summer Protocolで失敗したのと同じインフラクラスである。 https://t.co/SVnV4cvqcc Labs：2026年7月16日、https://t.co/SVnV4cvqcc Labsは、Lazy Summer Protocolの7月6日のフラッシュローン攻撃を受け、同社に持続可能な将来の道筋がないことを確認する終了アナウンスを公開した。攻撃者は、離脱のために上限が設定されたが、依然としてアクティブなシェア価格計算に含まれていた戦略アダプターに過大評価されたSilo Varlamoreヴァウントトークンを寄付することで、2つのEthereum USDCヴァウントの純資産価値を単一の原子的トランザクションで操作した。実勢価格での入金と、過大評価された価格での流動資産に対する償還により、約$604万が抽出された：$564万は低リスクUSDCヴァウントから、約$40万は高リスクヴァウントからである。同チームは、自社資本の重要な部分が影響を受けたヴァウントに保有されており、回復作業と継続的な運用を支えるための資金が枯渇したと述べている。https://t.co/SVnV4cvqccのインターフェースとサポートチャネルは2026年8月31日まで稼働し続ける。Lazy Summer DAOという別個のガバナンス機関は、基盤となるプロトコルを統制しており、Labs社の閉鎖とは無関係にヴァウントからの引き出しと償還の復旧を進めている。https://t.co/SVnV4cvqccは2021年6月にMaker Foundationからスピンアウトして約7年間運営され、攻撃により商業運営が終了するまでにLazy Summer Protocolは最初の9ヶ月で約$2億のTVLを蓄積していた。 両方の失敗は、同じオペレーティング層のギャップに起因している：監査済みスマートコントラクトコードの外側に位置し、ユーザー資金の直接的な経路にある特権的なオフチェーンインフラ—オラクル署名鍵とヴァウント評価計算—である。どちらのプロトコルも自らの契約ロジックを通じて侵害されたわけではなく、両方とも完全な取引または運用停止に至った。