🚨 Ostium 被利用。Arbitrum 的 RWA 协议。今天。
发生了什么?
» Oracle 签名者密钥遭到泄露。
» 提交了预先设定日期的虚假价格报告,使交易看起来被人为地实现了高额盈利。
» 攻击者重复执行交易循环 10–20 次。
偷了多少?
• 估计损失:1800 万美元–2375 万美元。
• 占协议 TVL 的约 35%。
资金去了哪里?
• 转换为 12,084
$ETH • 其中大部分正通过 Tornado Cash 进行洗钱。
Ostium 的回应:
» 交易暂停。
» 已联合执法部门和安全公司启动调查。
» 建议用户撤销授权。
2026 年 DeFi 创纪录:
今年已有超过 $900M 因预言机和密钥被攻破攻击而损失。