🚨 Ostium 被利用。Arbitrum 的 RWA 协议。今天。

发生了什么？
» Oracle 签名者密钥遭到泄露。
» 提交了预先设定日期的虚假价格报告，使交易看起来被人为地实现了高额盈利。
» 攻击者重复执行交易循环 10–20 次。
偷了多少？
• 估计损失：1800 万美元–2375 万美元。
• 占协议 TVL 的约 35%。
资金去了哪里？
• 转换为 12,084 $ETH
• 其中大部分正通过 Tornado Cash 进行洗钱。
Ostium 的回应：
» 交易暂停。
» 已联合执法部门和安全公司启动调查。
» 建议用户撤销授权。
2026 年 DeFi 创纪录：
今年已有超过 $900M 因预言机和密钥被攻破攻击而损失。