2026-07-30 07:04:10
Ostium 因 7 月 15 日遭袭后发生链下泄露,指责该泄露导致价值 2,375 万美元的利用/被盗获利
根据 Ostium 于周三发布的事后复盘报告,该链上永续交易所于 7 月 15 日遭遇的漏洞利用事件中,已从其 OLP 金库挪走 2375 万 USDC。原因并非智能合约漏洞,而是链下基础设施遭到破坏。攻击者利用未授权的访问权限提交伪造的 BTC-USD 价格报告,从而制造虚假的交易利润。在使用 100 USDC 进行测试以验证漏洞后,攻击者执行了主要攻击,转移了 1190 万 USDC,随后又进行了 6 轮额外操作,总计转移 2375 万 USDC。Ostium 确认用户的抵押品和保证金未受到影响。该协议已迁移至新的线上环境,并应用了更新后的安全控制措施,交易于 7 月 23 日恢复。