根据链上数据,Arbitrum 上的去中心化永续合约交易所 Ostium 在 2026 年 7 月 15 日遭受了重大损失,攻击者从其流动性金库中抽走了约 1800 万美元的 USDC,该金库持有约 6300 万美元的锁定总价值 (TVL),导致金库价值损失近 28%,区块链安全公司 Blockaid 在同一天标记了这一事件,影响了投资者和更广泛的加密货币市场。
利用价格系统
攻击者利用 Ostium 的自定义价格反馈系统,该系统依赖于 Gelato(第三方自动化网络)以设定的时间间隔发布资产价格,并使用名为 PriceUpKeep 转发器的组件在交易执行时推送预言机更新,通过使用注册的 PriceUpKeep 转发器提交带有未来日期时间戳的报告,使无利可图的交易看起来有利可图,并触发金库支付,攻击者能够绕过协议的验证检查,因为受到攻击预言机签名者密钥,允许他们循环开仓和平仓,在不承担实际市场风险的情况下提取价值,并影响 USDC 和整个区块链生态系统的价格。
市场影响和调查
该事件对加密市场具有重大影响,特别是对 Ostium 的投资者和 Arbitrum 区块链的用户,因为它凸显了强有力的安全措施的重要性以及与去中心化永续交易所相关的潜在风险,USDC 的 1800 万美元损失可能会影响市场情绪和硬币的价格,因为社区正在等待 Ostium 和 Blockaid 对该事件的进一步调查和更新,这可能会影响整个区块链和加密行业的未来以及稳定币的使用就像去中心化金融(DeFi)应用中的 USDC。
