Ostium RWA永续DEX遭1800万美元漏洞攻击_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Ostium RWA永续DEX遭1800万美元漏洞攻击

2026-07-16 02:17:24

攻击者从Arbitrum上的Ostium金库盗走1800万USDC

一名攻击者从Arbitrum上的Ostium金库盗走了1800万USDC。安全公司Blockaid在X平台上标记了这一事件，并将其归因于对Ostium价格馈送的操纵。

据该安全公司称，攻击者使用了一个已注册的PriceUpKeep转发器，并提交了日期标注为未来的授权预言机报告。这使得攻击者能够获取并不存在的交易利润，而金库则以USDC形式支付了这些利润。Blockaid估计此次赔付金额约为1800万美元。

Ostium发生了什么？

安全公司ExVul在X上写道：“此次攻击源于私钥泄露（预言机签名者），导致价格操纵。”Defimon Alerts得出了类似结论，将事件定性为特权预言机签名者的私钥泄露，进而引发价格操纵。两种描述均指向Ostium的预言机层是薄弱环节。

然而，对于此次攻击造成的总损失金额，各方看法并不完全一致。Blockaid表示，此次攻击导致“金库赔付约1800万USDC”。ExVul报告称，有1186万USDC流出金库，并补充称这约占Ostium 3430万美元总锁仓价值（TVL）的32%。Defimon Alerts记录的数字更高，称Ostium损失了约2000万美元，但同时也提到有11,862,445 USDC从金库中被盗走。

Ostium是构建在Arbitrum上的永续合约交易所，允许用户直接从自托管钱包交易外汇、大宗商品、金属和股票等资产的杠杆仓位。它是首批将此类传统市场敞口引入链上的DeFi平台之一。

Ostium近期宣布获得机构支持并升级平台

4月下旬，Ostium推出了其所谓的“去中心化执行层”，该系统将链上订单路由至链下机构合作伙伴进行对冲。据联合创始人兼首席技术官Marco Antonio Ribeiro称，此举旨在将智能合约与机构消息系统连接起来，延迟低于100毫秒。

根据DefiLlama的融资记录，Ostium于2025年12月完成了由General Catalyst和Jump联合领投的2000万美元A轮融资，Coinbase Ventures、Wintermute Ventures和GSR也位列支持者之中。其他报道称该公司总融资额达2780万美元。

DefiLlama的数据面板目前显示，Ostium的锁仓总价值为6333万美元，全部在Arbitrum上，自上线以来累计永续合约交易量超过600亿美元。

加密安全领域又添一笔惨痛记录

如今，Ostium也加入了2026年遭遇攻击的不断增长的受害者名单之中。2026年第二季度以创纪录的 incident 数量收尾，截至6月底，共发生约83起独立攻击事件。

目前已是7月中旬，而名单还在不断加长。管理员凭证泄露和虚假价格操纵约占这些损失的37%，私钥盗窃则占另外的5.7%。Ostium所遭遇的预言机签名者泄露，正属于这类针对特权访问的攻击趋势。

Ostium已确认此次攻击，并在X上写道：“我们已注意到OLP金库出现的问题。我们已暂停所有交易。团队正在调查中。”截至目前，该公司尚未发布任何关于损失规模的声明。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文