Ostium因安全公司报告预言机漏洞暂停交易_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Ostium因安全公司报告预言机漏洞暂停交易

2026-07-16 02:18:09

Ostium，一个基于Arbitrum的去中心化永续合约交易协议，在安全公司报告其所谓的与协议OLP流动性金库相关的漏洞后，已暂停所有交易。Blockaid和CertiK均表示，该事件似乎源于Ostium预言机基础设施的受损，该设施负责向平台提供外部价格数据。

Blockaid估计损失约为1800万美元，而CertiK给出的数字接近2200万美元。Ostium表示已发现一个影响金库的问题，并正在进行调查，但尚未确认原因或独立验证损失估算。

关键要点

Ostium在报告其OLP流动性金库出现问题后暂停了交易。
两家安全公司的损失估算存在差异：Blockaid估计约1800万美元；CertiK估计约2200万美元。
根据Blockaid和CertiK的说法，疑似根本原因是预言机被攻破。
Ostium敦促用户在调查期间撤销对其合约的授权。

交易暂停与用户行动要求

Ostium在X平台上宣布，在发现一个影响金库的问题后，暂停所有交易。在随后的更新中，该协议建议用户暂时撤销对其合约的授权，“直到我们能够进一步调查最近的事件”，并将此建议围绕用户安全展开。

Ostium的声明表明，团队尚未得出结论。该协议还表示仍在调查此事，尚未确认漏洞背后的确切原因，也未确认外部安全公司提及的损失规模。

对于交易者和流动性提供者来说，这些步骤很重要，因为授权管理直接关系到智能合约如何移动或动用资金。在协议提供更详细的技术评估之前，用户基本上是在信息不完整的情况下操作——一边是安全公司的分析，另一边是Ostium正在进行的审查。

安全公司指向预言机，而非单纯的智能合约漏洞

Blockaid和CertiK将此次明显事件归因于Ostium预言机系统的受损。预言机是将外部数据（通常是资产价格）转化为链上输入的机制。当预言机被操纵或失效时，可能会扭曲协议定价资产或计算结算条件的方式，即使在核心智能合约设计正常的情况下，也有可能被利用。

Blockaid估计损失约1800万美元，而CertiK估计约2200万美元，这突显出在衡量损失方面可能存在不确定性——尤其是在DeFi事件中，攻击者可能在漏洞被发现之前或之后，通过多个步骤和场所转移资金。

估算之间的差距也表明协议为何倾向于迅速暂停操作：在可见性不完整的情况下，最安全的近期行动是停止新的交易活动，同时检查受影响的合约和预言机路径。

Ostium提供什么——以及为什么金库问题是核心

Ostium是一个链上永续合约平台，用于杠杆交易，提供涵盖股票、ETF、大宗商品、指数、外汇和加密货币等75个交易对的敞口。其部署在Arbitrum上，使其处于以太坊兼容网络提供的链下扩展浪潮中，但安全仍然是跨链问题：协议的链上设计仍然依赖于预言机数据等链下组件。

报告的问题特别与Ostium的OLP流动性金库相关。流动性金库通常用于管理可用于支持交易头寸和相关结算流的池化资产。如果预言机受损导致错误的会计处理——例如错误定价、清算逻辑操纵或不公平转账——金库就可能成为价值被提取的渠道。

DeFi攻击持续瞄准基础设施

Ostium的暂停再次提醒人们，即使行业在安全工具和正式最佳实践上投入资金，DeFi事件仍然持续发生。据DeFiLlama数据显示，加密货币黑客攻击在4月份造成了近6.3亿美元的损失，这是自2025年2月以来的最高月度总额。DeFi协议占其中大部分，KelpDAO和Drift Protocol的漏洞贡献了4月份总额的80%以上。

在最近的研究和评论中，安全观察人士认为威胁焦点正在转移。攻击者不再仅仅直接利用智能合约的弱点，而是越来越多地攻击链下基础设施——特别是预言机系统、特权访问控制和密钥管理流程。这种模式与Blockaid和CertiK描述的Ostium事件相符。

担忧不仅限于即时技术风险。这些事件的反复发生引发了关于DeFi是否准备好支持大规模机构参与的问题。此前有报道强调，桥梁和其他连接组件仍然是该行业的主要安全挑战，而扩大DeFi以更广泛采用所需要的不只是收益率——还需要可信的操作韧性。

此外还存在经济制约。正如之前报道所述，DeFi收益率的缩水可能使安全成本更难被合理承受，而机构可能难以量化黑客风险与预期回报。在最近的一次对话中，一家智能合约安全公司的首席执行官和一位联合创始人表示，机构越来越难以给黑客风险定价，这可能会降低对行业敞口的兴趣，尽管对基于区块链的金融的兴趣在上升。

接下来关注什么

投资者和用户应关注Ostium是否发布更详细的事件报告，阐明预言机系统是如何被攻破的，哪些合约或组件受到影响，以及用户资金是否可追回。同样重要的是，协议是否会更新其预言机设计或控制机制以防止再次发生，以及交易和流动性操作能否安全地尽快恢复。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文