Ostium因链下价格预言机漏洞损失23.7万美元，迁移后交易恢复正常

奥斯蒂姆一家基于 Arbitrum 的 RWA 交易平台于 7 月 15 日遭遇重大安全漏洞，导致其公共流动性提供商金库中约 23.75 万 USDC 被提取。 

此次攻击破坏了该协议的链下价格基础设施，而不是其链上智能合约或治理系统，这凸显了去中心化金融平台仍然容易受到传统 IT 基础设施弱点的影响。

根据该公司在社交媒体平台 X 上发布的事件报告，攻击者利用了 Ostium 基于拉取的价格结算系统，该系统依赖链下数据源为包括 BTC-USD 在内的市场生成签名价格报告。 

攻击者非法入侵该基础设施后，提交了虚假报告，显示比特币价格分别为 5,000 美元和 60,000 美元——这些价格与实际市场价格相差甚远。在世界协调时 14:18 至 14:23 之间，他们通过协议已认可的合法转发路径，快速执行了八笔开仓平仓交易。 

攻击者通过以一个操纵的价格开仓，并以另一个操纵的价格平仓，在原子交易中生成人为的盈亏计算，迫使 OLP 金库支付了近 24 万 USDC 的非法利润。

Ostium强调，此次事件并非源于智能合约逻辑缺陷或治理多重签名机制受损。事件期间，交易者的抵押品在交易合约中始终安全，其他用户的头寸也没有因价格操纵而受到影响。

快速实现链上隔离和迁移到加固基础设施

自动监控系统在几分钟内检测到了异常活动，触发了金库熔断机制，阻止了进一步的提款。团队于世界协调时14:55执行了第一笔链上隔离交易，并在初始测试交易后的20分钟内冻结了所有交易合约。

事件发生后，Ostium 迁移到了一个具有增强的多方审批控制的新生产环境，并于 7 月 23 日恢复了交易。被盗的 USDC 被兑换成 ETH，并分散到攻击者控制的钱包网络中，其中很大一部分通过 Tornado Cash 进行路由，这使得追回工作变得更加复杂。 

Ostium 聘请了网络安全公司 Mandiant 和 SEAL 911，以及区块链情报专家 zeroShadow 和 Collisionless，进行取证调查并追踪资金流向。 

该公司正积极与执法部门、交易所和桥梁机构协调，尽可能冻结资产，并预计将在未来几天内公布受影响流动性提供商的恢复计划。