揭秘Ostium漏洞：虚假价格如何撬动2375万美元劫案

Ostium 协议遭攻击，2375 万 USDC 被窃取

预言机凭证被攻破，导致虚假市场价格得以通过 Ostium 验证器的检查，并被当作合法报告处理。向同一钱包的八笔支付，最终确认了该协议 OLP 金库损失了 23,752,746 USDC。交易者的抵押品保持隔离，但未平仓头寸仍被冻结，直至安全重启准备工作就绪。大部分被盗的 USDC 被兑换成 12,084 枚 ETH，随后流入 Tornado Cash，这给资金追回工作带来了更大困难。

欧易(OKX)

全球三大交易所之一，注册领50U数币盲盒，币圈常用的交易平台！

立即注冊立即下载

币安(Binance)

币安是世界领先的数字货币交易平台，注册领100U。

立即注冊立即下载

Ostium 已确认，7 月 15 日发生的安全漏洞导致该协议流动性提供者金库中的 23,752,746 USDC 被盗。根据报告，攻击者攻破了链下价格基础设施，并提交了在平台看来合法的虚假报告。

事件经过

7 月 15 日，Ostium 的 LP（流动性提供者）金库遭到攻击，损失了 23,752,746 USDC。根据持续的调查，攻击者攻破了与协议价格输入系统相关的链下基础设施。这些报告使得交易者能够以虚构的利润开仓和平仓，而这些利润均由 Ostium 流动性池支付。交易目前仍处于暂停状态，该基于 Arbitrum 的平台正在加强安全防护措施，并准备重启。

被攻破的凭证如何将虚假价格转化为 USDC

Ostium 提供与股票、大宗商品、货币、指数和加密货币相关的永续合约，交易通过 Arbitrum 网络以 USDC 结算。为了支持这些市场，外部系统提供用于开仓、平仓、清算和利润计算的价格。与此同时，流动性提供者将 USDC 存入 OLP 金库，该金库用于支付盈利交易者的头寸。结果，当虚假收益通过协议的结算流程时，该金库便成为了赔付来源。

Galaxy Research 追踪到有八笔支付流向同一个钱包，其中包括价值约 1186 万美元、449 万美元和 359 万美元的转账。另外还有 270 万美元和 108 万美元的赔付，最终使 Ostium 确认的损失金额接近 2375 万美元。然而，此次攻击并非源于市场波动或核心交易合约的直接故障。相反，攻击者获取了与平台定价系统中两个特权组件相关的凭证。

根据 Galaxy 的说法，Ostium 的验证器会检查每份价格报告是否带有来自授权预言机签名者的签名。然而，该系统并未独立确认所提交的价格是否准确反映了更广泛的市场情况。据报道，攻击者同时控制了一个授权签名者凭证和一个注册的 PriceUpKeep 转发器。凭借这些权限，未来日期的价格报告得以通过协议的检查，随后重复的头寸循环产生了虚假收益。

因此，合约按照其设定的规则继续运行，但它们依赖的是被篡改的数据。实际上，合法的凭证使得虚假的市场信息看起来真实有效，从而将人为操纵的价格转化为真实的 USDC 赔付。

交易冻结，调查人员追踪资金流向

尽管流动性金库遭受了重大损失，Ostium 表示交易者的抵押品在一个独立的、隔离的合约中得到了保护。未平仓头寸仍被冻结，用户在系统关闭期间无法调整其保证金。当交易最终恢复时，协议将使用重新开盘时的价格来评估头寸，而非暂停期间记录的价格。这种方法可以减少因平台不可用而导致交易者无法应对的市场波动所带来的影响。

Ostium 表示，在第一笔恶意交易发生后的 60 分钟内，他们就暂停了交易并冻结了相关合约。此后，该平台一直与 Mandiant、zeroShadow、Collisionless、SEAL 911、执法部门、交易所、跨链桥以及稳定币发行方合作。与此同时，调查人员继续追踪被盗资产，并审查安全重启所需的基础设施。Ostium 还承诺，在交易合约重新开放前，至少提前 24 小时通知用户。

然而，这些资金已经经过了多次转移。Lookonchain 报告称，攻击者将 2375 万 USDC 兑换成大约 12,084 枚 ETH，平均价格约为 1,966 美元。随后，大部分以太币流入了 Tornado Cash，这模糊了存款与后续取款之间的关联。因此，对于调查人员和参与服务的提供商来说，追回被盗资产变得更加困难。

此次攻击影响了一个在 75 个支持市场上累计交易量超过 500 亿美元的平台。Ostium 还在 2025 年 12 月筹集了 2400 万美元，使其总披露融资额达到 2780 万美元。

归根结底，这一事件表明，被攻破的链下基础设施如何能够削弱原本功能正常的链上合约。因此，Ostium 的恢复将取决于更严格的凭证控制、独立的价格验证以及更严密的安全运营保障措施。