- 攻击者通过攻破预言机签名者的私钥并提交伪造密钥，从 Ostium 在 Arbitrum 上的金库中窃取了大约 1800 万至 2000 万美元。.
- 篡改后的价格信息让攻击者获得了虚假的交易利润，金库则以 USDC 的形式支付了这些利润。.
- Ostium 已暂停交易并展开调查，加入了与特权访问被盗用相关的 2026 年漏洞利用浪潮。.
攻击者从 Arbitrum 交易所的 Ostium 金库中盗走了价值 1800 万美元的 USDC。安全公司 Blockaid 在 X 交易所标记了这起dent ，并将攻击归咎于对 Ostium 价格信息的篡改。.
据安全公司称，攻击者使用注册的 PriceUpKeep 转发器，提交了日期指向未来的授权预言机报告。这使得攻击者能够记录并不存在的交易利润，而金库则以 USDC 支付了这些利润。.
Blockaid 估计赔偿金额约为 1800 万美元。
Ostium发生了什么事？
安全公司 ExVul 在 X 上写道：“此次攻击源于私钥泄露（Oracle Signer），导致价格操纵。”
Defimon Alerts 也得出了类似的结论，认为此次事件是特权预言机签名者的私钥泄露，导致价格操纵。两种说法都指出 Ostium 的预言机层是薄弱环节。
然而，对于此次漏洞造成的总损失金额，各方已达成完全共识。Blockaid 表示，此次漏洞触发了“金库中约 1800 万美元 USDC 的赔付”。
ExVul报告称，价值1186万美元的USDC从Ostium金库中流出，约占Ostium 3430万美元总锁定价值（TVL）的32%。Definemon Alerts记录的数字更高，称Ostium损失了约2000万美元。不过， DefiAlerts也提到，有11,862,445枚USDC从金库中被盗走。.
Ostium 是一个基于 Arbitrum 构建的永续交易所，允许用户直接从自托管钱包交易外汇、商品、金属和股票等资产的杠杆头寸。它是最早将这种传统市场敞口引入链上的 DeFi 平台之一。.
Ostium近期宣布获得机构支持并进行平台升级
4月下旬，Ostium推出了所谓的 去中心化执行层，该系统将链上订单路由至链下机构合作伙伴进行对冲。联合创始人兼首席技术官Marco Antonio Ribeiro表示，此举旨在将智能合约与机构消息系统连接起来，trac低于100毫秒。
根据 DefiLlama 的融资记录，Ostium 于 2025 年 12 月完成了由 General Catalyst 和 Jump 共同领投的 2000 万美元 A 轮融资，Coinbase Ventures、Wintermute Ventures 和 GSR 也位列投资方之列。另有报道称，该公司累计融资总额为 2780 万美元。.
DefiLlama 的仪表盘 目前显示，Ostium 的总锁定价值为 6333 万美元，全部锁定在 Arbitrum 上，自推出以来累计永续合约交易量超过 600 亿美元。
加密安全形势再添严峻篇章
现在，Ostium 也加入了 2026 年遭受数据泄露事件的公司名单。.
2026 年第二季度是 攻击 最多的季度dent ，截至 6 月下旬，共发生了大约 83 起独立的攻击事件。数量
七月中旬已过，损失清单还在不断增加。管理员dent泄露和虚假价格操纵造成的损失约占37%，私钥被盗则占5.7%。.
Ostium 所描述的那种预言机签名器入侵事件，完全属于针对特权访问的攻击趋势。.
Ostium 已承认此次漏洞，并在 X 上发布声明称：“我们已注意到 OLP 金库存在问题。我们已暂停所有交易。团队正在调查中。” 截至目前，该公司尚未发布任何声明说明损失规模。.
如果你正在阅读这篇文章，你已经领先一步了。 订阅我们的新闻简报，继续保持领先优势。
常见问题解答
Ostium 被盗了多少钱？
不同来源的估算结果有所不同。Blockaid 估计约为 1800 万美元，ExVul 统计的 USDC 约为 1186 万美元，而 DefiAlerts 记录的金额接近 2000 万美元，其中 USDC 约为 11862445 万美元。.
Ostium漏洞是如何运作的？
Blockaid 表示，攻击者使用注册的 PriceUpKeep 转发器和未来日期的授权预言机报告来伪造交易利润，而 ExVul 和 DefiAlerts 则将其归因于被泄露的预言机签名密钥，该密钥能够操纵价格。.
什么是孔？
Ostium 是一个基于 Arbitrum 的去中心化永续合约交易所，提供从自托管钱包对外汇、商品、金属和股票等现实世界资产进行杠杆交易。该公司于 2025 年 12 月完成了由 General Catalyst 和 Jump 共同领投的 2000 万美元 A 轮融资。.
免责声明：本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究
汉娜·科利莫尔
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在 Cryptopolitan，汉娜负责新闻版块，报道和分析 DeFi、RWA、加密货币监管、人工智能和前沿科技行业的最新动态。她毕业于阿卡迪亚大学，获得工商管理学位。.
