BREAKING》Platform kontrak berjangka perpetual RWA di Arbitrum Ostium diserang peretasan, senilai 18 juta dolar AS! Kebocoran kunci pribadi oracle berakibat bencana

Arbitrum 生態系傳出重大安全事件！專注於真實世界資產（RWA）的去中心化永續合約平台 Ostium 驚傳遭駭，因預言機（Oracle）私鑰外洩，遭駭客惡意操縱價格，損失高達 1,800 萬美元 USDC，約佔其金庫資金的 35%。目前官方正緊急展開調查。
（前情提要：Dragonfly合夥人：DeFi「駭客末日」並未兌現，2026年被盜金額年化僅18,9億美元）
（背景補充：Robinhood 創辦人直播洩助記詞！駭客炒 Meme 幣，交易量飆 2000 萬美元）

Daftar Isi

Toggle

• 預言機私鑰外洩，駭客狂刷 900% 暴利
• 損失逾 1,800 萬美元，資金已分散轉移
• 曾獲頂級機構 2780 萬鎂融資，官方急調查

領為 keselamatan di sektor keuangan terdesentralisasi (DeFi) kembali menghadapi ujian berat. Pada 15 Juli 2026 waktu Taipei, platform kontrak derivatif perpetual berbasis aset dunia nyata (RWA) Ostium yang dijalankan di jaringan Arbitrum mengalami celah keamanan serius, sehingga peretasan membuat peretas menguras habis perbendaharaan likuiditasnya.

預言機私鑰外洩，駭客狂刷 900% 暴利

Menurut penyelidikan awal berbagai lembaga keamanan blockchain seperti Blockaid, inti serangan kali ini bukanlah celah pada kode smart contract itu sendiri, melainkan kelalaian fatal dalam manajemen “kunci rahasia oracle”. Penyerang diduga memperoleh private key dari oracle signer, sehingga bisa melewati verifikasi sistem dan bebas mengirimkan data harga yang telah dimanipulasi.

🚨 Blockaid detected an @Ostium Vault exploit on Arbitrum.

An attacker used a registered PriceUpKeep forwarder and future-dated authorized oracle reports to create artificial trade profit, triggering a ~$18M USDC payout from the vault.
More details in 🧵

— Blockaid (@blockaid_) July 15, 2026

Peretas memanfaatkan forwarder yang sudah terdaftar (PriceUpKeep forwarder) untuk mengirimkan laporan oracle ber-tanggal masa depan, guna memalsukan harga aset yang menguntungkan mereka. Modus operasinya adalah: pertama, memakai sejumlah kecil USDC untuk membuka posisi long Bitcoin (BTC), lalu mengirim laporan harga rendah untuk membuka posisi, kemudian mengirim laporan harga tinggi untuk menutup posisi, sehingga langsung memicu batas keuntungan maksimum 900% yang ditetapkan platform. Melalui delegated actions, peretas mengulang siklus ini sekitar 20 kali, terus-menerus menguras dana dari perbendaharaan likuiditas.

損失逾 1,800 萬美元，資金已分散轉移

Berdasarkan data di jaringan Arbiscan, serangan ini menyebabkan Ostium kehilangan sekitar 11,86 juta hingga 18,00 juta dolar AS dalam bentuk USDC dari perbendaharaan likuiditas utama. Kerugian besar ini kira-kira setara 35% dari total ukuran perbendaharaan platform tersebut (lebih dari 34 juta dolar AS). Saat ini, peretas telah menukar sebagian dana hasil kejahatan menjadi Ether (ETH), lalu mendiversifikasi dan memindahkannya ke beberapa alamat dompet berbeda untuk menghindari pelacakan.

曾獲頂級機構 2780 萬鎂融資，官方急調查

Ostium adalah platform kontrak perpetual terdesentralisasi yang berfokus pada aset non-kripto seperti saham, komoditas, valas, dan indeks, dengan porsi open interest aset non-kriptonya mencapai lebih dari 95%, serta menggunakan layanan oracle seperti Stork Network. Platform ini sebelumnya menunjukkan performa gemilang; volume transaksinya secara kumulatif sudah menembus 5 miliar dolar AS, dan pernah mengantongi pendanaan hingga 27,80 juta dolar AS dari firma ventura kelas atas seperti General Catalyst, Jump Crypto, dan Coinbase Ventures.

Hingga saat artikel ini diterbitkan, tim Ostium masih melakukan penyelidikan menyeluruh atas insiden tersebut dan belum merilis laporan evaluasi resmi pascakejadian secara lengkap. Pihak resmi meminta pengguna untuk terus memantau pengumuman terbaru di X (sebelumnya Twitter) dan Discord serta kanal resmi lainnya, guna memperoleh panduan penarikan dana dan pembaruan keamanan selanjutnya. Insiden ini sekali lagi menjadi peringatan bagi seluruh jalur RWA dan DeFi, sekaligus menegaskan betapa pentingnya pengelolaan kunci oracle dan mekanisme pemantauan real-time.