Ostium RWA永续DEX遭预言机攻击，1800万USDC被盗

安全公司Blockaid在X平台披露，Arbitrum上的RWA永续合约交易所Ostium的金库遭攻击，约1800万USDC被转走。攻击者利用一个已注册的PriceUpKeep转发器，提交了日期为未来的已授权预言机报告，从而获取虚假交易利润，金库随后以USDC支付了这笔款项。

安全公司ExVul和Defimon Alerts均认定事件源于私钥泄露（预言机签名者），导致价格被操纵。ExVul称金库流出1186万USDC，约占Ostium总锁仓量（TVL）3430万美元的32%。Defimon Alerts则报告损失约2000万美元，其中1186万USDC被提取。各方对总损失金额存在细微差异，但一致指向预言机层为薄弱环节。

Ostium是基于Arbitrum的永续合约交易所，支持用户通过自托管钱包直接交易外汇、大宗商品、金属和股票等资产的杠杆头寸，是首批将传统市场资产引入链上的DeFi平台之一。今年4月，Ostium推出了去中心化执行层，将链上订单路由至链下机构合作伙伴进行对冲，旨在将智能合约与机构消息系统连接，延迟低于100毫秒。2025年12月，Ostium完成2000万美元A轮融资，由General Catalyst和Jump联合领投，Coinbase Ventures、Wintermute Ventures和GSR等参投。DefiLlama数据显示，Ostium当前TVL为6333万美元，均位于Arbitrum，上线以来累计永续合约交易量超600亿美元。

此次攻击进一步加剧了2026年加密货币领域的安全危机。第二季度以约83起独立攻击事件成为史上攻击最频发的季度，其中管理凭据泄露和虚假价格操纵占损失的37%，私钥盗窃占5.7%。Ostium的预言机签名者泄露事件正符合这一针对特权访问的攻击趋势。Ostium已在X平台确认攻击，表示已暂停所有交易，团队正进行调查，但尚未公布具体损失金额。