Ostium遭1800万美元预言机攻击后交易继续暂停

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Ostium 在遭遇预言机相关漏洞后，已暂停交易。该漏洞导致其 Arbitrum 上的 OLP 流动性保险库被迫赔付约 1,800 万 USDC。在 7 月 16 日的更新中，Ostium 表示现有用户持仓仍保持开放，但无法修改。在协议调查该事件并确定如何处理受影响仓位期间，交易者保证金仍被冻结在交易合约中。

安全更新：交易在安全事件后仍处于暂停状态。用户持仓保持开放且不可修改，交易者保证金在冻结的智能合约中保持不动。团队将在获得时间线相关信息后继续提供更新。

未来日期的报告制造了虚假盈利

区块链安全公司 Blockaid 表示，攻击者利用一个已注册的 PriceUpKeep 转发器，提交了带有未来时间戳的授权预言机报告。这些报告使 Ostium 识别出虚假的交易利润，从而触发了 OLP 保险库约 1,800 万 USDC 的赔付。目前尚不清楚攻击者如何获得授权报告路径的访问权限。现有证据并未表明外部股票、商品或货币市场的价格发生了变化。相反，攻击者涉嫌操纵了 Ostium 在处理和结算交易时所接受的价格信息。

Blockaid 检测到 Arbitrum 上的 @OstiumVault 漏洞。攻击者利用已注册的 PriceUpKeep 转发器及未来日期授权的预言机报告，制造了虚假交易利润，从而触发了该保险库约 1,800 万 USDC 的赔付。更多详情请见

继 Summer.fi 保险库漏洞之后

此事件发生在 Summer.fi 保险库漏洞之后，该漏洞导致 600 万美元损失。攻击者利用被操纵的流动性和会计条件，从专注于 USDC 的 DeFi 保险库中提取资金。技术手段虽然不同，但两个案例都表明，受信任的定价和结算假设可能使集中流动性面临风险。Ostium 使用外部价格源和自动化的 keeper 基础设施来执行交易、清算和条件订单。然而，该协议尚未确认是预言机签名密钥、已注册的转发器还是其他运营组件遭到了入侵。

OLP 保险库承受报告损失

OLP 保险库包含由流动性提供者提供的 USDC，并作为 Ostium 上交易对手方。当交易者记录盈利时，结算资金即从该集中流动性中支付。由于被操纵的报告使攻击者的仓位看似盈利，因此产生的赔付来自 OLP 保险库。Ostium 的更新表明，交易者保证金被单独持有，并未从冻结的交易合约中移出。

Ostium 是本周第二个因保险库事件而暂停运营的 Arbitrum 相关平台。Cascade 在约 134 万 USDC 从其 CLS 保险库流出后暂停了交易和提现，但该事件的技术原因仍未披露。Ostium 尚未发布最终的损失对账、补偿计划或详细的事后分析。1,800 万美元的数字仍是 Blockaid 的初步估计，而非协议确认的最终金额。

链上报告显示，与漏洞相关的部分 USDC 已通过 Kyber Network 兑换为 ETH，随后被分散至多个钱包。

确切的访问方法仍不明确

一些报道将此次事件描述为预言机签名密钥泄露，但 Ostium 并未确认这一解释。攻击者可能入侵了授权签名者或转发器，获得了对支持基础设施的访问权限，或利用了时间戳和顺序检查方面的不足。也没有经证实的证据表明 Gelato 更广泛的自动化网络遭到了入侵。

依赖价格的 DeFi 系统也曾通过其他方式成为攻击目标。最近的 DLMC 闪电贷漏洞利用，在通胀奖励被赎回前操纵了协议内部代币价格，突显出薄弱的定价控制如何将暂时的数据扭曲转化为真实的金库损失。Ostium 尚未解释如何将盈利、亏损、清算或其他市场变动应用于用户目前无法修改的仓位。也未宣布交易何时恢复，或如何解决 OLP 流动性提供者所遭受的损失。调查仍在继续，交易仍处于暂停状态。