由於鏈下價格預言機漏洞，Ostium 損失了23.7萬美元，遷移後交易已恢復正常

Ostium 一家基於 Arbitrum 的 RWA 交易平台於 7 月 15 日遭遇重大安全漏洞，導致其公共流動性提供商金庫中約 23.75 萬 USDC 被提取。

此次攻擊破壞了該協議的鏈下價格基礎設施，而不是其鏈上智能合約或治理系統，這凸顯了去中心化金融平台仍然容易受到傳統 IT 基礎設施弱點的影響。

根據該公司在社交媒體平台 X 上發布的事件報告，攻擊者利用了 Ostium 基於拉取的價格結算系統，該系統依賴鏈下數據源為包括 BTC-USD 在內的市場生成簽名價格報告。

攻擊者非法入侵該基礎設施後，提交了虛假報告，顯示比特幣價格分別為 5,000 美元和 60,000 美元——這些價格與實際市場價格相差甚遠。在世界協調時 14:18 至 14:23 之間，他們通過協議已認可的合法轉發路徑，快速執行了八筆開倉平倉交易。

攻擊者通過以一個操縱的價格開倉，並以另一個操縱的價格平倉，在原子交易中生成人為的盈虧計算，迫使 OLP 金庫支付了近 24 萬 USDC 的非法利潤。

Ostium 強調，此次事件並非源於智能合約邏輯缺陷或治理多重簽名機制受損。事件期間，交易員的抵押品在交易合約中始終安全，其他用戶的頭寸也沒有因價格操縱而受到影響。

快速實現鏈上隔離及遷移至加強基礎設施

自動監控系統在數分鐘內檢測到異常活動，觸發了金庫熔斷機制，阻止了進一步的提現。團隊於世界協調時 14:55 執行了第一筆鏈上隔離交易，並在初始測試交易後的 20 分鐘內凍結了所有交易合約。

事件發生後，Ostium 遷移到了一個具有增強多方審批控制的新生產環境，並於 7 月 23 日恢復了交易。被盜的 USDC 被兌換成 ETH，並分散到攻擊者控制的錢包網路中，其中很大一部分通過 Tornado Cash 進行路由，這使得追討工作變得更加複雜。

Ostium 聘請了網絡安全公司 Mandiant 和 SEAL 911，以及區塊鏈情報專家 zeroShadow 和 Collisionless，進行取證調查並追蹤資金流向。

該公司正積極與執法部門、交易所和橋樑機構協調，盡可能凍結資產，並預計將在未來幾天內公布受影響流動性提供商的恢復計劃。