Ostium 在疑似2200万美元金库事件后暂停交易_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Ostium 在疑似2200万美元金库事件后暂停交易

2026-07-16 03:28:42

Ostium 为何暂停交易？

去中心化交易协议 Ostium 于周三暂停了交易，此前区块链安全公司 Blockaid 和 CertiK 报告称，其 OLP 流动性金库疑似遭到攻击。Blockaid 估计损失约为 1800 万美元，而 CertiK 则将这一数字定为约 2200 万美元。两家公司均表示，该事件源于 Ostium 的预言机系统疑似遭到入侵，该系统负责向协议提供外部价格数据。Ostium 表示，在发现影响金库的问题后，已暂停所有交易。该协议随后建议用户暂时撤销对其合约的授权，以便团队调查该事件。Ostium 表示：“用户安全是我们的首要关切，我们建议所有用户暂时撤销对我们合约的授权，直到我们能够进一步调查近期发生的事件。”目前，该协议尚未确认事件原因或安全公司报告的损失预估。这留下了一个关键问题悬而未决：此次攻击究竟是源于预言机的直接入侵、价格操纵路径、特权访问，还是与外部市场数据如何传输到平台相关的其他弱点。

为什么预言机系统是高危目标？

预言机系统是 DeFi 协议的关键基础设施，因为它们将智能合约与外部价格数据连接起来。在永续合约交易中，这些数据可以决定保证金要求、清算水平、金库风险敞口、结算价值以及交易者的盈亏。这使得预言机完整性对于提供杠杆交易的平台尤为重要。如果攻击者能够操纵或破坏价格数据源，损失可能会迅速波及依赖于同一数据的流动性金库、做市系统或交易对手方。Ostium 的产品设计增加了这种风险的敏感性。该协议构建于 Arbitrum 之上，提供涵盖股票、ETF、大宗商品、指数、外汇和加密货币等 75 个交易对的链上永续合约交易。与仅交易加密货币的平台相比，这种范围创造了更复杂的定价环境，因为该协议依赖于跨多个资产类别的准确外部数据。因此，此次被报告的攻击事件指向了 DeFi 市场结构中的一个更广泛的弱点。智能合约审计仍然重要，但近期许多攻击都集中在合约层之外的系统上：预言机数据源、管理控制、密钥管理、跨链桥基础设施以及特权角色。

投资者要点

Ostium 事件表明，DeFi 风险已不再局限于智能合约漏洞。对于杠杆交易平台而言，预言机基础设施的可靠性会直接影响流动性金库的安全性、用户余额以及市场信心。

该事件对 DeFi 永续合约意味着什么？

永续合约协议已成为 DeFi 最活跃的产品类别之一，因为它们结合了杠杆、流动性激励以及广泛资产类别的敞口，而无需依赖传统经纪商基础设施。这种模式依赖于对自动化系统的信任。用户需要确信价格是准确的，清算是公平的，并且流动性金库不会受到可预防的操纵。当一起与预言机相关的事件迫使平台暂停交易时，它挑战了“始终在线”的去中心化市场的核心承诺。其财务影响也是实质性的。1800 万至 2200 万美元的损失预估将使 Ostium 事件成为今年最重大的 DeFi 安全事件之一，特别是因为它涉及的是一个交易平台，而非简单的代币合约。对用户而言，当务之急是合约暴露风险。Ostium 建议用户撤销授权，这是疑似遭受攻击后采取的标准防御措施，旨在降低攻击者在协议调查期间进一步利用钱包权限进行交互的风险。

这对机构采用为何重要？

尽管整个行业在安全方面进行了更广泛的投资，但该事件加剧了 DeFi 领域持续一整年的攻击态势。根据 DeFiLlama 的数据，4 月份加密货币黑客攻击造成的损失接近 6.3 亿美元，是自 2025 年 2 月以来的最高月度总额。DeFi 协议占据了这些损失的大部分，其中针对 KelpDAO 和 Drift Protocol 的重大攻击占了当月总损失的 80% 以上。这种模式正变得越来越难以让机构用户忽视。DeFi 平台可能提供透明的结算、可编程的市场和全天候的流动性，但机构在配置资本之前，需要能够衡量的风险控制措施。预言机安全性、跨链桥风险敞口、管理员权限和事件响应现在已成为这种审查的一部分。对于协议而言，压力正从增长转向韧性。当基础设施风险能在一次事件中抹去金库资本时，高收益和广泛的市场准入就变得不那么有说服力了。对于与杠杆挂钩的产品尤其如此，因为其损失可能比借贷或现货互换市场传播得更快。Ostium 的后续行动对于用户信心至关重要。该协议需要确认事件原因，解释用户资金或金库资本是否直接受到影响，并详细说明在恢复交易之前将做出哪些改变。在那之前，这次暂停强化了一个更广泛的市场教训：DeFi 交易平台的安全性，取决于为其提供价格数据的系统。随着越来越多的协议将资产范围从加密货币原生资产扩展到股票、大宗商品、外汇和指数，预言机安全性正成为该行业机构信誉的核心组成部分。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文