- Ostium 计划在遭受攻击者从其流动性池中抽走 2375 万美元后约一周恢复交易。
- 攻击者通过 Tornado Cash 清洗了这些资金。
- 现有交易者头寸仍处于冻结状态但未修改，Ostium 尚未详细说明将如何补偿流动性提供者所遭受的损失。
Ostium计划在本周恢复交易，大约在攻击者耗尽其流动性金库的五天后，这家基于Arbitrum的交易所于周一（7月20日）表示。自7月15日以来，交易者和流动性提供者的资金已被冻结，重启将是他们近一周来首次有机会对头寸采取行动。
The 公司声明 在交易重新开放前，它将至少提前24小时发出通知，并且审计师、外部网络安全专家及其自己的工程师将首先进行最终检查。
当平台重新上线时，现有头寸将以重启时的 prevailing 价格重新开放。
Ostium在Arbitrum上运行一个去中心化永续合约场所，让用户从自托管钱包中对外汇、大宗商品、金属、股票和加密货币进行杠杆投注，交易以USDC结算。它在2025年12月完成了由General Catalyst和Jump联合领投的2000万美元A轮融资，据DefiLlama报道。
Ostium漏洞中损失了什么，没损失什么
Ostium在7月19日X平台的一篇帖子中将损失定为23,752,746 USDC，这是迄今为止最精确的数字。该 盗窃影响了Ostium流动性池, 这是流动性提供者存入USDC以支持交易者头寸并结算盈亏的金库。
在 后续帖子 在确认漏洞后，Ostium 声明称："用户仓位保持开放且不可修改，交易者的保证金在冻结交易的智能合约中保持不变。"
起初，对于估计损失的报道并未达成普遍共识。安全公司 Blockaid 报告称损失约为 1800 万美元。另一份报道将其定为 2000 万美元，而 Ostium 自身的会计记录和一份 Galaxy Research 的审查 均显示为 23.75 百万美元。
签名密钥问题，而非智能合约漏洞
据 Galaxy 称，攻击者持有两个合法凭证，这些凭证本应由 Ostium 治理机构发放：一个是授权预言机签名密钥，另一个是注册的 PriceUpKeep 转发器，该角色负责执行待处理订单。
Ostium 的验证器检查价格报告是否由批准的签名者签名，但不检查价格是否真实。攻击者利用这两个凭证，向系统输入了正确签名且日期在将来的价格，并据此进行交易。
安全公司 Halborn 详细描述了这一机制，指出攻击者以伪造的 5,000 美元价格建立比特币仓位，然后以接近 60,000 美元的真实市场价格平仓，从中获利差价。
Halborn 估计，该方案在十次迭代中每轮产生约 900% 的利润。该安全公司还指出，受攻击的 PriceUpKeep 基础设施未被列入 Ostium 的漏洞赏金计划范围，这降低了研究人员首先发现它的几率。
资金被盗后，被盗的 USDC 并未停留。PeckShieldAlert 报告称，攻击者将其兑换为 12,080 枚 ETH，并将 10,540 枚 ETH 发送至混币器 Tornado Cash。
Ostium 于 7 月 16 日首次向社区通报该事件，仅表示交易已暂停并已通知当局。该公司承诺将在未来几天发布技术事后分析报告。
尚未详细说明的是，吸收了全部损失的流动性提供者将如何获得全额赔偿。该公司表示，仍在为他们制定前进的道路。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
常见问题
从 Ostium 被盗取了多少资金？哪些人的资金受到了影响？
Ostium 表示，攻击者从其流动性提供者金库中抽走了 23,752,746 USDC；交易者保证金存储在单独的合约中并未被窃取，因此损失由流动性提供者承担。
Ostium 攻击是如何发生的？
攻击者利用合法的预言机签名密钥和注册的 PriceUpKeep 转发器提交了未来日期且正确签名的价格，随后反复开仓和平仓，包括一笔以虚假的 5,000 美元买入比特币并在接近真实价格 60,000 美元时平仓的交易。
Ostium 何时恢复交易？
Ostium 于 7 月 20 日表示，正致力于在本周重新推出，并将在恢复交易前至少提前 24 小时发出通知，所有头寸将以重启时的价格重新开放。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
