Ostium RWA永续DEX遭遇1800万美元漏洞攻击

攻击者从 Arbitrum 交易所的 Ostium 金库中盗走了价值 1800 万美元的 USDC。安全公司 Blockaid 在 X 交易所标记了这起dent ，并将攻击归咎于对 Ostium 价格信息的篡改。. 

据安全公司称，攻击者使用注册的 PriceUpKeep 转发器，提交了日期指向未来的授权预言机报告。这使得攻击者能够记录并不存在的交易利润，而金库则以 USDC 支付了这些利润。. 

Blockaid 估计赔偿金额约为 1800 万美元。

Ostium发生了什么事？

安全公司 ExVul 在 X 上写道：“此次攻击源于私钥泄露（Oracle Signer），导致价格操纵。”

Defimon Alerts 也得出了类似的结论，认为此次事件是特权预言机签名者的私钥泄露，导致价格操纵。两种说法都指出 Ostium 的预言机层是薄弱环节。

然而，对于此次漏洞造成的总损失金额，各方已达成完全共识。Blockaid 表示，此次漏洞触发了“金库中约 1800 万美元 USDC 的赔付”。 

ExVul报告称，价值1186万美元的USDC从Ostium金库中流出，约占Ostium 3430万美元总锁定价值（TVL）的32%。Definemon Alerts记录的数字更高，称Ostium损失了约2000万美元。不过， DefiAlerts也提到，有11,862,445枚USDC从金库中被盗走。.

Ostium 是一个基于 Arbitrum 构建的永续交易所，允许用户直接从自托管钱包交易外汇、商品、金属和股票等资产的杠杆头寸。它是最早将这种传统市场敞口引入链上的 DeFi 平台之一。.

Ostium近期宣布获得机构支持并进行平台升级 

4月下旬，Ostium推出了所谓的 去中心化执行层，该系统将链上订单路由至链下机构合作伙伴进行对冲。联合创始人兼首席技术官Marco Antonio Ribeiro表示，此举旨在将智能合约与机构消息系统连接起来，trac低于100毫秒。

根据 DefiLlama 的融资记录，Ostium 于 2025 年 12 月完成了由 General Catalyst 和 Jump 共同领投的 2000 万美元 A 轮融资，Coinbase Ventures、Wintermute Ventures 和 GSR 也位列投资方之列。另有报道称，该公司累计融资总额为 2780 万美元。.

DefiLlama 的仪表盘 目前显示，Ostium 的总锁定价值为 6333 万美元，全部锁定在 Arbitrum 上，自推出以来累计永续合约交易量超过 600 亿美元。 

加密安全形势再添严峻篇章

现在，Ostium 也加入了 2026 年遭受数据泄露事件的公司名单。.

2026 年第二季度是 攻击 最多的季度dent ，截至 6 月下旬，共发生了大约 83 起独立的攻击事件。数量

七月中旬已过，损失清单还在不断增加。管理员dent泄露和虚假价格操纵造成的损失约占37%，私钥被盗则占5.7%。. 

Ostium 所描述的那种预言机签名器入侵事件，完全属于针对特权访问的攻击趋势。.

Ostium 已承认此次漏洞，并在 X 上发布声明称：“我们已注意到 OLP 金库存在问题。我们已暂停所有交易。团队正在调查中。” 截至目前，该公司尚未发布任何声明说明损失规模。.

最顶尖的加密货币专家都在阅读我们的简报。想 加入他们？