• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Ostium在遭受2375万美元攻击后重建交易堆栈,引入Gateway

2026-10-02 08:06:00
收藏

Ostium宣布引入Gateway系统升级交易架构,应对此前安全漏洞带来的压力

Ostium于10月1日宣布,将采用全新的Gateway系统对其交易架构进行全面升级。该系统旨在提供更高的执行速度、统一的保证金管理以及更坚固的基础设施安全特性。此次系统更新距离其流动性金库在7月份被盗2,375万美元仅过去三个月,此举意在向Arbitrum平台证明,其已修复导致此次安全事故的技术缺陷。



Gateway带来的核心变革

Ostium在X平台(原推特)发布的公告中强调,Gateway不仅仅是一次简单的补丁更新。该平台表示,将继续保留今年早些时候推出的机构连接功能,并进一步优化执行流程和保证金管理机制。

据Cryptopolitan此前报道,Ostium的去中心化执行层旨在协助将链上订单发送给机构合作伙伴进行场外对冲。该公司联合创始人兼首席技术官Marco Antonio Ribeiro指出,整个系统的设计目标是将延迟控制在100毫秒以内。

此次关于Gateway的公告紧随9月30日Ostium发布的OLP恢复计划更新之后,该计划详细阐述了 drained 池子的还款与重建整个交易栈之间的关联。



攻击者如何盗取资金

根据Galaxy Research的分析,黑客成功获取了Ostium系统中两个受信任组件的访问权限——一个是批准的预言机签名密钥,另一个是注册的PriceUpKeep转发器。利用这两个要素,黑客能够提交带有较晚时间戳的正确签名价格报告,并通过验证机制,随后基于这一虚假价格反复进行开仓和平仓操作。

Galaxy指出,Ostium的验证器仅检查签名者是否拥有交易授权,而未验证价格本身的有效性。被盗的2,375万美元被分八笔转账至同一个加密钱包;其中最大的一笔交易是通过一系列重复的开平仓原子循环完成的。



为何这是信任问题而非代码问题

Galaxy认为,Ostium的案例揭示了一个更大的行业痛点:即使智能合约运行正常,犯罪分子仍可能针对人类、凭证以及与智能合约相连的基础设施发起攻击。

“在应用层限制提款会直接引入审查风险。”——Galaxy Research

对此,Galaxy主张加强签名密钥管理、增加验证器冗余度以及实施管理员时间锁机制。

这一问题在TRM Labs发布的2026年上半年数据中得到了印证:期间共发生207起黑客事件,损失总额达9.72亿美元。尽管基础设施和运营层面的违规事件仅占约15%,但却导致了约76%的损失。



RWA永续合约市场规模达3.16万亿美元,基础设施漏洞导致大部分加密资产损失

根据CoinMarketCap的研究数据,截至8月31日,真实世界资产(RWA)永续合约的总交易量记录为3.16万亿美元。其中,8月份的交易量高达7995亿美元,股票类资产占据了总交易量的62.3%。

截至10月1日,DefiLlama的RWA永续合约仪表板显示,在1,037个市场中,未平仓合约价值为53.4亿美元。该仪表板默认展示的是不包括中心化交易所RWA永续合约在内的总体情况。

CoinMarketCap还发现,中心化交易所开始在RWA永续合约交易中占据更大的市场份额。因此,对于Ostium而言,Gateway面临着明确的挑战:即在确保平台技术不易被攻破的同时,为交易者提供所需的执行速度和资本效率。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%