Ostium称LP金库遭攻击，7月15日损失23,752,746 USDC
Ostium表示，链下预言机基础设施遭入侵后，伪造报告导致其LP金库损失23,752,746 USDC；与此同时，交易者资金仍与相关风险隔离，平台已暂停交易，并已联系外部安全公司和执法部门介入。
USDC
事实核查
主要信源——Ostium 在 X 平台的官方帖文（x.com/Ostium/status/2078640436688941194）——直接证实了该说法的各个组成部分：LP 金库于 7 月 15 日被抽走约 23.75M USDC（23,752,746）；原因是链下价格馈送/预言机基础设施遭到破坏，并出现伪造/操纵的价格报告；交易者资金仍保持隔离且未受影响；Ostium 正与安全公司（Mandiant、zeroShadow、Collisionless、SEAL 911）、执法机构以及市场中介（交易所、跨链桥、稳定币发行方）合作。PANews 和 KuCoin 也独立证实了相同的金额和细节，其中 PANews 还回链至 Ostium 的原始帖文。
摘要
Ostium表示，其LP金库在7月15日遭攻击后损失23,752,746 USDC，原因是链下价格预言机基础设施被攻破，使攻击者得以提交伪造价格报告并操纵仓位以获取非法收益。安全研究人员最初估计损失约在 $11.86 million 至 $18 million 之间，PeckShield随后在纳入二次转账后将其追踪至接近 $24 million，与Ostium随后披露的数字大体一致。Blockaid表示，攻击者利用已注册的PriceUpKeep forwarder以及带有未来日期的授权预言机报告制造交易利润。Ostium称，交易者资金仍安全存放于隔离合约中，所有仓位仍保持开启状态。平台在攻击发生后一小时内暂停交易，并冻结所有合约以控制损失。Ostium表示，正与Mandiant、zeroShadow、Collisionless和SEAL 911，以及执法部门、交易所、跨链桥和稳定币发行方合作，并计划在恢复交易前至少提前24小时通知用户。平台重新开放后，仓位将按重启价格计价，而不会反映暂停期间的市场波动。
术语与概念
- LP金库: 为支持平台交易活动而持有资金的流动性提供者资金池。
- 价格预言机: 向智能合约或交易基础设施提供外部市场价格的系统。
- 预言机签名器: 用于批准并提交价格数据更新的密钥或授权机制。