Ostium 무기한 DEX, 오라클 익스플로잇으로 약 1,800만 달러 손실

핵심 포인트

Ostium은 오늘 공격자들이 오라클 서명자 프라이빗 키를 침해한 뒤 약 1,800만 USDC를 잃었다. 공격자는 등록된 PriceUpKeep 포워더와 미래 날짜로 승인된 오라클 보고서를 사용해 인위적인 거래 이익을 만들었다. 공격자는 실제 시장 익스포저 없이 위임된 작업을 통해 약 20건의 반복 거래를 실행했다. Blockaid가 2026년 7월 15일 이 사건을 처음 포착했으며, 온체인 데이터는 금고에서 약 1,186만-1,800만 USDC가 유출됐음을 보여준다.

시장 심리

약세, 스트레스 국면, 기술 주도, 위험 축소.

이유: Ostium은 오라클 서명자 키 침해 이후 약 1,800만 USDC를 잃었고, 이는 오라클 의존 DeFi 거래소에 직접적인 인프라 리스크가 있음을 시사한다.

유사 과거 사례

이런 유형의 오라클 익스플로잇은 일반적으로 즉각적인 프로토콜 차원의 손실을 초래한 뒤, 관심을 서명자 통제, 출금 상태, 사고 공개로 옮긴다. 차이점은 이번 사례가 RWA 무기한 계약 거래소와 관련됐다는 점이며, 따라서 신뢰는 스마트 계약 감사만이 아니라 오라클 거버넌스에 더 크게 좌우될 수 있다.

파급 효과

오라클 키 리스크는 RWA 무기한 계약 유동성에 압박을 줄 수 있다. 오프체인 가격 입력이 결제를 통제하는 플랫폼에서 트레이더들이 활동을 줄일 수 있기 때문이다. 유사한 거래소들이 오라클 권한을 강화한다면, 파급 효과는 더 넓은 DeFi 가격 책정보다는 리스크 통제에 집중될 수 있다.

기회와 리스크

기회: Ostium의 공식 보안 업데이트와 출금 안내를 모니터링하라. 명확한 개선 조치는 플랫폼의 오라클 통제에 대한 신뢰 회복에 도움이 될 수 있다.

리스크: 조사에서 더 광범위한 오라클 통제 취약점이 발견되면, 유동성 공급자들은 유사한 RWA 무기한 계약 거래소에 대한 익스포저를 재평가할 수 있다.