Ostium RWA永续DEX遭1800万美元漏洞攻击

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

攻击者从Arbitrum上的Ostium金库盗走1800万USDC

一名攻击者从Arbitrum上的Ostium金库盗走了1800万USDC。安全公司Blockaid在X平台上标记了这一事件，并将其归因于对Ostium价格馈送的操纵。

据该安全公司称，攻击者使用了一个已注册的PriceUpKeep转发器，并提交了日期标注为未来的授权预言机报告。这使得攻击者能够获取并不存在的交易利润，而金库则以USDC形式支付了这些利润。Blockaid估计此次赔付金额约为1800万美元。

Ostium发生了什么？

安全公司ExVul在X上写道：“此次攻击源于私钥泄露（预言机签名者），导致价格操纵。”Defimon Alerts得出了类似结论，将事件定性为特权预言机签名者的私钥泄露，进而引发价格操纵。两种描述均指向Ostium的预言机层是薄弱环节。

然而，对于此次攻击造成的总损失金额，各方看法并不完全一致。Blockaid表示，此次攻击导致“金库赔付约1800万USDC”。ExVul报告称，有1186万USDC流出金库，并补充称这约占Ostium 3430万美元总锁仓价值（TVL）的32%。Defimon Alerts记录的数字更高，称Ostium损失了约2000万美元，但同时也提到有11,862,445 USDC从金库中被盗走。

Ostium是构建在Arbitrum上的永续合约交易所，允许用户直接从自托管钱包交易外汇、大宗商品、金属和股票等资产的杠杆仓位。它是首批将此类传统市场敞口引入链上的DeFi平台之一。

Ostium近期宣布获得机构支持并升级平台

4月下旬，Ostium推出了其所谓的“去中心化执行层”，该系统将链上订单路由至链下机构合作伙伴进行对冲。据联合创始人兼首席技术官Marco Antonio Ribeiro称，此举旨在将智能合约与机构消息系统连接起来，延迟低于100毫秒。

根据DefiLlama的融资记录，Ostium于2025年12月完成了由General Catalyst和Jump联合领投的2000万美元A轮融资，Coinbase Ventures、Wintermute Ventures和GSR也位列支持者之中。其他报道称该公司总融资额达2780万美元。

DefiLlama的数据面板目前显示，Ostium的锁仓总价值为6333万美元，全部在Arbitrum上，自上线以来累计永续合约交易量超过600亿美元。

加密安全领域又添一笔惨痛记录

如今，Ostium也加入了2026年遭遇攻击的不断增长的受害者名单之中。2026年第二季度以创纪录的 incident 数量收尾，截至6月底，共发生约83起独立攻击事件。

目前已是7月中旬，而名单还在不断加长。管理员凭证泄露和虚假价格操纵约占这些损失的37%，私钥盗窃则占另外的5.7%。Ostium所遭遇的预言机签名者泄露，正属于这类针对特权访问的攻击趋势。

Ostium已确认此次攻击，并在X上写道：“我们已注意到OLP金库出现的问题。我们已暂停所有交易。团队正在调查中。”截至目前，该公司尚未发布任何关于损失规模的声明。