Ostium 永续合约 DEX 遭预言机攻击，损失 1800 万美元

7月15日，Arbitrum 上的 RWA 永续合约平台 Ostium 遭遇预言机攻击，损失近 1800 万 USDC。安全公司 Blockaid 率先发现该事件。

攻击者利用泄露的预言机签名私钥，绕过验证检查，提交了有利于自己的未来价格。随后通过委托操作执行了约 20 次循环交易，在没有真实市场风险的情况下，从协议中套取利润。

链上数据显示，约 1186 万至 1800 万 USDC 从 Ostium 的主流动性金库中被提取，约占其当时总锁仓量（约 3400 万美元）的 32%-35%。攻击交易已在 Arbiscan 上可查。

Ostium 是一个领先的专注于真实世界资产（股票、大宗商品、外汇和指数）的去中心化永续合约交易所，基于 Arbitrum 构建。该项目曾从 General Catalyst、Jump Crypto、Coinbase Ventures、Wintermute 和 GSR 等顶级投资者处融资约 2780 万美元。

尽管有强大的机构支持和多次审计，该事件暴露出依赖预言机的 RWA 基础设施仍存在持续性风险。目前攻击事件正在调查中，用户应关注官方渠道获取提现指引和安全更新。此次事件凸显了混合 DeFi 协议中强化预言机密钥管理和实时监控的必要性。