Arbitrum上的Ostium遭黑客攻击，损失估计达1800万美元

Ostium是一家基于Arbitrum、专注于现实世界资产代币化永续合约的平台。该公司表示，2026年7月15日发生的一起持续五分钟的安全事件影响了其公开的Ostium Liquidity Provider金库并导致损失，不过尚未公布最终损失总额或根本原因。联合创始人Kaledora Kiernan-Linn表示，问题发生于UTC时间14:18至14:23之间，团队在数分钟内发现异常，并在一小时内协调暂停交易。第三方安全公司称，事件核心在于经授权的预言机数据，而非签名缺失；据称，一个已注册的PriceUpKeep forwarder提交了带有未来时间戳的报告，制造出人为交易利润，并由金库流动性支付。随着链上追踪持续，公开损失估算不一：从SlowMist提到的可见11,862,444.782 USDC流出，到Blockaid估算的约1800万美元、Cyvers估算的2370万美元，以及PeckShield估算的约2400万美元。PeckShield表示，被转出的USDC已兑换为12,080 ETH，截至其更新时其中10,540 ETH已流入Tornado Cash。此次事件再次凸显预言机设计的重要性，因为加密认证只能证明某个授权密钥对报告进行了签名，而时间戳新鲜度、价格合理性和结算安全性仍需额外控制机制来保障。