Ostium 金库在 Arbitrum 漏洞中被盗，损失接近 1800 万美元

一名攻击者从 Arbitrum 上的 Ostium 金库中盗取了 1800 万美元的 USDC。安全公司 Blockaid 在 X 上标记了这一事件，指责攻击源于对 Ostium 价格 feed 的操纵。 

据安全公司称，攻击者使用了注册的 PriceUpKeep 转发器，并提交了日期在未来的授权预言机报告。这使得攻击者能够记录不存在的交易利润，金库则以 USDC 向他们支付。 

Blockaid 将支付金额定为约 18 百万美元。

Ostium 发生了什么？

安全公司 ExVul 在 X 上写道，“攻击源于私钥泄露（预言机签名者）导致的价格操纵。”

Defimon 警报 得出了类似的结论，将该事件标记为特权预言机签名者的私钥泄露，导致价格操纵。这两种描述都指向 Ostium 的预言机层是薄弱环节。

然而，各方对漏洞利用造成的总损失金额完全一致。Blockaid 表示，该漏洞触发了“从金库中支付约 1800 万美元的 USDC”。 

ExVul 报告称，有 1186 万美元的 USDC 离开了金库，并指出这约占 Ostium 3430 万美元总锁仓量（TVL）的 32%。Defimon Alerts 记录的数字更高，称 Ostium 损失了约 2000 万美元。不过，它还提到有 11,862,445 枚 USDC 从金库中被盗。

Ostium 是一个构建在 Arbitrum 上的永续合约交易所，允许人们直接从自我托管钱包交易外汇、大宗商品、金属和股票等资产的杠杆头寸。它是最早将此类传统市场敞口引入链上的 DeFi 平台之一。

Ostium 最近宣布获得机构支持并升级平台 

4 月下旬，Ostium 推出了其所谓的 去中心化执行层，这是一个将链上订单路由给场外机构合作伙伴进行对冲的系统。联合创始人兼首席技术官 Marco Antonio Ribeiro 表示，这样做的目的是将智能合约与机构消息系统连接起来，实现低于 100 毫秒的延迟。

根据 DefiLlama 的融资记录，Ostium 于 2025 年 12 月完成了由 General Catalyst 和 Jump 联合领投的 2000 万美元 A 轮融资，记录中还列出了 Coinbase Ventures、Wintermute Ventures 和 GSR 等投资方。其他报道显示该公司总融资额为 2780 万美元。

DefiLlama 的仪表板 目前显示 Ostium 在 Arbitrum 上持有 6333 万美元的总锁仓量，自推出以来累计永续合约交易量超过 600 亿美元。 

这是加密安全领域艰难时期的又一例证

现在，Ostium 已加入 2026 年遭受入侵的公司行列。

The 2026 第二季度 以事件数量计算，成为有记录以来攻击最密集的季度，截至 6 月下旬共有约 83 起独立的漏洞利用事件。

现在已经进入 7 月中旬，名单还在不断增长。管理员凭据泄露和虚假价格操纵占这些损失的约 37%，私钥盗窃占另外 5.7%。 

Ostium 所描述的预言机签名者泄露事件，正好处于这种针对特权访问的攻击趋势之中。

Ostium 已确认该漏洞，在 X 上写道：“我们已知晓 OLP 金库的问题。我们已暂停所有交易。团队正在调查中。”截至目前，它尚未发布任何关于损失规模的声明。