再遭预言机攻击：Ostium 被盗超 2000 万美元，私钥疑泄露

去中心化永续合约交易所 Ostium 在 Arbitrum 网络上遭遇攻击，疑似因其预言机签名者私钥泄露。多家安全机构监测到可疑资金流出，估计损失在 1800 万至 2300 万美元之间。

Ostium 官方 X 账号随后确认其 OLP 金库出现问题，并已暂停所有交易，团队正在进行调查。该平台支持股票、大宗商品和外汇的永续合约交易，根据 DeFiLlama 数据，攻击前其锁仓资产约 6300 万美元。OLP 金库作为协议结算层，用户存入 USDC 以开仓交易。

安全公司 Decurity 分析了一个示例交易，指出攻击者利用自签的有利价格开仓并立即平仓获利，从 OstiumVault 中盗走了约 1186 万 USDC。这距 Bonzo Finance 因预言机暴露损失 900 万美元仅隔四天。被利用的预言机服务商 Supra 此前曾在其他 11 条链上部署补丁，但此次仍未能幸免。

上周，Summer Finance 也因价格操纵攻击损失 600 万美元，并于今日宣布无法恢复，将逐步关停。据统计，2026 年上半年 DeFi 领域发生 87 起安全事件，总损失超 9 亿美元，其中超 80% 由私钥泄露或跨链桥攻击导致，Drift Protocol 和 LayerZero/KelpDAO 事件占了大头。Arbitrum 安全委员会曾在后者事件后冻结了超 7000 万美元被盗资金。Ostium 此次损失是否引发类似反应尚待观察。