- Ostium于10月1日宣布，将围绕Gateway重建其交易架构，承诺提供更快的执行速度、统一的保证金管理和内置的安全保障。
- 此次事件发生在攻击者于 7 月利用合法的预言机签名者和转发器凭证从其 OLP 金库中盗取 2375 万美元之后。
- 此举旨在测试去中心化的真实世界资产永续合约平台能否在市场规模突破 3 万亿美元累计交易量时，将机构级执行能力与稳健的基础设施相结合。
Ostium 于 10 月 1 日宣布，它将利用 Gateway 对其交易架构进行全面升级。Gateway 是一个新系统，可提供更快的执行速度、统一的保证金制度以及更强大的基础设施安全功能。
该系统的推出距离其流动性金库被盗 2375 万美元仅过去三个月，这给 Arbitrum 平台带来了压力，要求其证明已修复导致 7 月漏洞被利用的缺陷。
Ostium 表示 Gateway 带来的改变
在 X 平台上的帖子中，Ostium 于 10 月 1 日将 Gateway 定位为不仅仅是一个补丁。该平台表示，将继续保留今年早些时候引入的机构连接功能，并优化执行流程与保证金管理。
7 月，Cryptopolitan报道称，Ostium 的去中心化执行层支持将链上订单发送至机构合作伙伴的链下环境，以协助对冲操作。据该公司联合创始人兼首席技术官 Marco Antonio Ribeiro 介绍，整个架构专为低于 100 毫秒的延迟而设计。
关于 Gateway 的公告紧随 Ostium 于 9 月 30 日发布的 OLP 恢复计划更新之后——该计划阐明了被 drained 池的资金偿还与整个交易栈重建之间的关联。
攻击者如何清空金库
根据 Galaxy Research的报告，黑客成功入侵了 Ostium 系统的两个受信任组件：一个已批准的预言机签名密钥和一个注册的 PriceUpKeep 转发器。利用这两个漏洞，黑客得以提交带有较晚时间戳的有效签名价格报告，使其通过验证，并反复基于该虚假价格开仓和平仓。
据 Galaxy 称，Ostium 的验证器仅检查了签名者是否拥有交易授权，而未核实价格的有效性。2375 万美元通过八笔独立交易转入同一个加密货币钱包；其中最大的一笔交易是通过一系列重复的开仓和平仓循环以原子方式完成的。
为何修复方案是信任问题而非代码问题
据Galaxy称，Ostium案例揭示了一个更深层的问题：即使智能合约运行正常，犯罪分子仍可能针对与智能合约相连的人类、凭证和基础设施发起攻击。
“在应用层直接限制提款会引入审查风险。”—— Galaxy Research
相反，Galaxy主张加强签名密钥管理、验证器冗余以及管理员时间锁机制。
这一问题在 TRM Labs 2026年上半年的数据中得到了体现：期间共发生207起黑客攻击事件，损失金额达9.72亿美元。尽管基础设施和运营漏洞仅占约15%的事件数量，却导致了约76%的损失。
针对$3万亿市场的Security测试
根据 CoinMarketCap 的研究，截至8月31日，现实世界资产（RWA）永续合约的总交易量记录为3.16万亿美元。其中，8月份的交易量为7995亿美元，股票类资产占总交易量的62.3%。
截至10月1日，DefiLlama 的 RWA永续合约仪表盘显示，跨1,037个市场的未平仓合约总额为53.4亿美元。该仪表盘默认展示的是不包括中心化交易所RWA永续合约在内的RWA永续合约总量。
CoinMarketCap还发现，中心化交易所已在RWA永续交易活动中占据更大市场份额。因此，Ostium面临一个明确挑战：为Gateway提供交易者所需的交易速度和资本效率，同时确保该平台背后的技术不易被攻破。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
常见问题
Ostium在漏洞事件中损失了多少？
Galaxy Research估计，攻击者通过向单一钱包发送的八笔交易，从Ostium的OLP金库中盗取了2375万美元USDC。Cryptopolitan此前的报道指出，安全机构的首批估算金额在1800万至2000万美元之间。
攻击者如何清空了Ostium的金库？
据Galaxy报道，攻击者同时持有一个授权预言机签名密钥和一个注册的PriceUpKeep转发器，随后提交了一份正确签名且日期为未来的价格报告，并反复针对该报告开仓和平仓以记录虚假利润。验证器仅检查了签名者是否获得批准，而未核实价格是否准确。
RWA永续合约市场规模有多大？
CoinMarketCap的研究显示，截至2026年8月31日，股票、大宗商品、外汇和指数的永续期货累计交易量达3.16万亿美元，其中仅8月份就创下7995亿美元的历史新高，股票占当月交易量的62.3%
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Ibiam Wayas
Ibiam Wayas自2019年起一直负责加密货币新闻报道。他在尼日利亚国家开放大学攻读计算机科学专业。他的作品曾刊登于多个加密货币新闻平台，包括Coinfomania、Crypto News Australia和AltcoinBuzz。凭借其在计算机科学领域的背景，他目前专注于加密货币、机器人技术和长寿领域的新闻。
