Ostium 因链下预言机遭入侵损失 2370 万美元,完成迁移后恢复交易动态
据 Ostium 在 X 上发布的事件报告,基于 Arbitrum 的 RWA 交易平台在 7 月 15 日遭遇安全漏洞,导致 23.75M USDC(约 2,375 万美元)从其流动性提供者金库中被提取。攻击者入侵了协议的链下价格基础设施,并提交了伪造报告,声称比特币价格为 5,000 美元和 60,000 美元,远低于实际市场行情。UTC 时间 14:18 至 14:23 之间,他们通过合法的转发器路径执行了 8 笔快速交易,迫使金库以接近 $24M 的非法利润进行兑付。Ostium 确认该事件并非源于智能合约缺陷或治理漏洞。 自动化监测在数分钟内发现异常并触发熔断器。7 月 23 日,在迁移到具备多方授权控制的增强基础设施后,交易恢复。该协议已聘请网络安全公司 Mandiant 和 SEAL 911 进行取证调查,并追踪被盗的 USDC;该资金已被转换为 ETH,并分散到由攻击者控制的钱包中。
Gate News·7小时前
