Ostium Perp DEX 遭预言机攻击，损失 1800 万美元

Arbitrum 生态的 RWA 永续合约平台 Ostium 今日遭遇攻击，黑客通过劫持预言机签名密钥并操控价格，盗取近 1 800 万枚 USDC。

事件根源为预言机签名私钥遭到泄露。攻击者借此绕过了验证机制，提交有利于自身的未来价格预言数据。随后，黑客通过委托操作发起约 20 次循环交易，无需实际承担市场风险，即可瞬间获取平台巨额利润。

短短数小时，攻击者盗走近三分之一主金库资产

安全公司 Blockaid 首先预警本次安全事件，指出攻击者利用已注册的 PriceUpKeep 转发器以及带未来时间戳的授权预言机报告，制造虚假交易盈利。此举触发了反复的开仓-平仓交易循环，最终令 Ostium 主流动性金库资金被快速抽空。

🚨 Blockaid detected an @Ostium Vault exploit on Arbitrum.

An attacker used a registered PriceUpKeep forwarder and future-dated authorized oracle reports to create artificial trade profit, triggering a ~$18M USDC payout from the vault.

More details in 🧵

— Blockaid (@blockaid_) July 15, 2026

关注我们的 X 账号，第一时间掌握加密市场动态

链上数据显示，黑客共计转出约 1 186 万至 1 800 万枚 USDC，相当于事发时 Ostium 总锁仓量（TVL）6 300 万美元的约 28%。此次主要攻击交易已在 Arbiscan 上公开可查。

Ostium TVL。数据来源：DefiLlama

Ostium 是 Arbitrum 生态领先的去中心化永续合约交易所，专注于股票、商品、外汇及指数等现实世界资产（RWA）赛道。

知名机构加持，仍难抵重大安全危机

Ostium 曾获 General Catalyst、Jump Crypto、Coinbase Ventures、Wintermute 及 GSR 等顶级机构总计约 2 780 万美元融资。

尽管背后不乏重磅资本与多轮审计保障，本次事件依然暴露了 RWA 协议深度依赖预言机带来的系统性风险。

目前漏洞细节仍在调查中。用户建议密切关注官方平台，获取提现指引及最新安全公告。本事件凸显了混合型 DeFi 项目在预言机密钥管理与实时安全监控方面的迫切需求。

随着 RWA 永续合约赛道快速扩张，本次安全事件再次敲响警钟：即便资金雄厚，也难以彻底杜绝私钥泄露与预言机被利用的风险。

The post Ostium Perp DEX 遭预言机攻击 损失 1800 万美元 appeared first on BeInCrypto Chinese.