Ostium이 하루 만에 RWA 퍼프 성장 이야기에서 실제 볼트 손실 사건으로 바뀌면서 시장이 들썩였다. 이번 건 마케팅이나 포인트 문제 때문이 아니라 명확한 보안 사고였다. Blockaid가 UTC 14:50쯤 Arbitrum에 있는 Ostium Vault 익스플로잇을 알렸고, Ostium은 곧 OLP 볼트 문제를 인정하고 거래를 멈췄다. 보안 계정들은 이 사건을 한 줄로 요약했다. 가짜 트레이딩 수익, 진짜 USDC 지급.

숫자도 공포가 퍼지는 속도를 보여준다. 48시간 예상 언급 강도는 578,104로, 5일 평균 40,543보다 14.26배 뛰었다. 시간당 소셜 조회수는 수천 수준에서 UTC 14:00에 14.5만, 15:00에 22.4만까지 치솟았다. 자연스러운 관심이 아니라 패닉 확산에 가깝다.

시장이 본 건 Ostium 자체가 아니라 볼트의 허점

Ostium은 RWA 퍼프, Arbitrum, OLP, 포인트, 기관 투자자, Nasdaq 데이터 같은 여러 이야기가 겹쳐 있던 프로젝트였다. 그런데 익스플로잇이 LP 안전성, 포인트 가치, TGE 일정, 기관급 실행력이라는 가정들을 그대로 찔렀다.

| 동인 | 출처 | 퍼진 이유 | 반복된 말 | 의미 | |---|---|---|---|---| | OLP 볼트 익스플로잇 경고 | Blockaid / 보안 X 계정 | 온체인 증거가 있는 사고 | “1,800만 달러 익스플로잇”, “미래 시점 오라클 리포트” | 보안 이야기는 남고 Ostium 신뢰는 타격 | | 공식 거래 중단 | Ostium 공식 계정 | 모호함 없애고 모두 리스크 모드로 | “전체 거래 중단”, “팀 조사 중” | 실제 촉매 | | 익스플로잇 방식 | 온체인 분석가 / KOL 스레드 | 설명 쉬움: 가짜 진입, 가짜 청산, 볼트 지급 | “5천 달러 BTC에서 6만 달러 BTC” | 단순하고 무서워 잘 퍼짐 |

퍼진 핵심은 손실 규모가 아니라 permissioned key 구조

디파이 해킹 자체는 새롭지 않다. 이번에 퍼진 건 사건의 형태였다. 시장은 컨트랙트가 설계대로 움직였을 수 있는데, 믿던 오라클이나 포워더 경로로 조작된 서명이 실제 PnL로 바뀌었을 가능성에 집중했다. RWA 퍼프의 신뢰 모델 자체를 건드린 셈이다.

가장 많이 퍼진 말은 “Ostium이 해킹당했다”가 아니라 **“없는 수익을 볼트가 지급했다”**였다. 이 말은 보안 트위터, 퍼프 트레이더, 포인트 파머 사이를 빠르게 돌았다.

• 중요한 점: OLP 볼트는 거래 상대방 레이어여서 여기 구멍 나면 유저 신뢰와 유동성에 직접 타격이다.
• 잘못 본 부분: VC가 손실을 그냥 메워줄 거라는 생각. 손실 보전 자본과 파머 인센티브 회복은 별개 문제다.
• 나의 판단: 포스트모템, 손실 계산, 믿을 만한 보전 계획 나오기 전까지 LP, 포인트, 복구 베팅은 피한다.

시장은 Ostium 패닉에는 늦었지만 섹터 리스크 재평가에는 아직 이르다

이번 열기는 Ostium 자체로는 빨리 식을 가능성이 크다. 유동 토큰도 없다. 진짜 변화는 비슷한 볼트-거래상대방 구조 퍼프, 오라클 설계, 프리토큰 파밍을 둘러싼 자본 움직임에서 나올 것이다. 파머들은 프로토콜 리스크에 더 높은 보상을 요구할 테고, LP들은 불투명한 정산에 더 큰 패널티를 줄 것이다.

Verdict: Ostium 개별 복구 베팅은 넘기자. 지금 보는 건 이미 터진 위기와 섹터 리스크 재평가 초기 단계다. 유리한 쪽은 불투명한 오라클·키 구조를 피하거나 더 높은 리스크 프리미엄을 요구할 수 있는 쪽이다.