在過去 48 小時內，兩個 DeFi 操作層面出現故障：一個是真實資產永續合約交易所的預言機簽名者遭入侵，另一個是金庫會計漏洞迫使一個七年歷史的收益協議完全停止運營。 Ostium / Arbitrum：2026 年 7 月 15 日，一名持有被入侵預言機簽名者私鑰的攻擊者，利用 Ostium 註冊的 PriceUpKeep 前置器，向協議的 RWA 永續合約金庫提交了未來日期的授權預言機報告。該前置器作為合法的自動化組件，因簽名密鑰尚未被撤銷而接受這些報告為有效。攻擊者在單一 executeBatch 調用中開立並關閉了約 20 筆迴圈交易，每輪交易將保證金從約 1,000 美元複利累積至最終觸發 OLP 流動性金庫約 1,800 萬 USDC 賠付的持倉。Blockaid 和 CertiK 檢測到資金外流，估計損失介於 1,800 萬至 2,200 萬美元之間，約佔金庫遭攻擊前 TVL 的 28%。Ostium 已立即停止所有交易，並建議用戶在調查期間撤銷所有協議合約的授權。目前尚未發布事後報告，也未提供恢復交易的時間表。此攻擊向量並非來自智能合約代碼，而是用於授權價格數據傳輸的外部簽名密鑰——與本月早些時候在 Hedera 上的 Bonzo Lend 和 https://t.co/SVnV4cvqcc 的 Lazy Summer Protocol 所遭遇的相同基礎設施類別失敗。 https://t.co/SVnV4cvqcc Labs：2026 年 7 月 16 日，https://t.co/SVnV4cvqcc Labs 發布了關閉公告，確認在 7 月 6 日 Lazy Summer 協議遭受閃電貸攻擊後，公司已無可行的前進路徑。攻擊者透過單一原子化交易操縱了兩個以太坊 USDC 金庫的淨值，將被高估的 Silo Varlamore 金庫代幣捐贈至已設限退出但仍在活躍股價計算中的策略適配器。以真實價格充幣、以虛高價格贖回流動資產，共提取約 604 萬美元：其中 564 萬美元來自較低風險的 USDC 金庫，約 40 萬美元來自較高風險金庫。團隊表示，其自身資本中相當一部分存放於受影響的金庫中，導致缺乏足夠資金支持恢復工作與持續運營。https://t.co/SVnV4cvqcc 介面與支援管道將持續運作至 2026 年 8 月 31 日。Lazy Summer DAO（一個獨立的治理實體）仍掌控底層協議，並正獨立於 Labs 公司關閉的情況下，努力恢復金庫提領與贖回。https://t.co/SVnV4cvqcc 運營了約七年，於 2021 年 6 月從 Maker 基金會分拆出來，而 Lazy Summer 協議在遭受攻擊前的前九個月內累積了近 2 億美元的 TVL。 綜合來看，這兩起故障均源於同一操作層面的缺口：即位於審計智能合約代碼之外、卻直接影響用戶資金的特權離線基礎設施——預言機簽名密鑰與金庫估值計算。兩個協議均未因自身合約邏輯被攻破，最終均導致全面交易或運營停擺。