一次预言机攻击正面袭击了 Ostium，从其 OLP 流动性金库中抽走了1800 万至 2200 万美元之间的资金——而这家去中心化交易协议仍在拼凑事件的完整经过。此次由业内两家最受关注的区块链安全公司独立预警的 Ostium 预言机攻击，已导致平台全面暂停交易，并引发了关于 Arbitrum 上依赖预言机的 DeFi 基础设施的一系列尖锐质疑。
Summary
要点概览
- Ostium 在其 OLP 流动性金库遭遇疑似预言机相关攻击后，已停止所有交易。
- 区块链安全公司 Blockaid 和 CertiK 将此次事件归因于 Ostium 预言机系统被攻破，该系统负责向协议输入外部价格数据。
- 损失金额预估在1800 万美元（Blockaid）到2200 万美元（CertiK）之间，不过 Ostium 尚未确认任何一方的数字。
- 已建议用户在调查结束前立即撤销合约授权。
- Ostium 运行在 Arbitrum 上，提供涵盖 75 个交易对的杠杆敞口，包括股票、ETF、商品和加密资产。
发现预言机攻击后 Ostium 暂停交易
交易暂停来得非常迅速。在区块链安全公司开始报告存在正在进行的攻击迹象后，Ostium 立即采取行动，暂停平台上的所有活动。该决定是在确认一个直接影响金库的问题后做出的——该金库是流动性提供者存入资金、为协议内所有杠杆交易提供支撑的核心资金池。
此次事件之所以格外严重，关键在于攻击目标的性质。OLP 流动性金库并非外围基础设施——它是整个交易系统的中枢。这里一旦被攻击，不仅仅是个别交易者受影响；而是威胁到平台上所有未平仓头寸背后的资金安全。
关于撤销合约授权的用户提示
在暂停交易的同时，Ostium 向其用户群发布了一则直接通知：“鉴于用户安全是我们的首要关切，我们建议所有用户在我们进一步调查近期事件之前，暂时撤销对我们合约的授权。”
这在 DeFi 中是一项标准但严肃的保护措施。撤销合约授权会切断智能合约代用户转移代币的能力——如果协议合约已被攻破，这一预防措施可以限制用户的风险敞口。该提示也表明，在公告发布时，Ostium 团队尚无法完全排除仍存在持续风险的可能性。
Ostium OLP 流动性金库预言机攻击的细节
预言机攻击是去中心化金融中技术含量最高的攻击方式之一。攻击者并非直接破坏智能合约本身，而是操纵合约所信任的价格数据——从而利用协议自身的逻辑反过来攻击协议。这似乎正是本次事件中发生的情况。
区块链安全公司 Blockaid 和 CertiK 的发现
Blockaid 和 CertiK 均独立识别出了相同的根本原因：Ostium 预言机系统被攻破，这一组件负责将现实世界资产价格输入协议。一旦价格数据可以被操纵或伪造，攻击者就能在被人为扭曲的价格下开立杠杆头寸，抽干流动性金库，并在协议反应过来之前完成撤出。
两家公司在攻击机制上的结论大体一致，但在损失规模上略有差异。Blockaid 估算损失约为1800 万美元，而 CertiK 则认为数字更接近2200 万美元。在快速推进的链上调查中，随着交易追踪仍在实时展开，这 400 万美元的差距并不罕见。
此次攻击的预估财务损失
即便按较低估值计算，1800 万美元对于一个在 Arbitrum 上运行的协议而言也是一笔相当可观的损失。OLP 金库由流动性提供者出资，他们通过交易者的亏损来获取收益——这意味着受影响最直接的，很可能是那些向金库存入资金、期望获得被动收益的出资人，而非交易者本身。
这一差别非常重要。永续合约协议中的流动性提供者通常承担的是市场风险，而非协议风险。预言机攻击则完全颠覆了这一基本假设。
持续调查与协议应对
Ostium 已确认其团队正在积极调查，但尚未证实任一安全公司给出的损失估算，也未确认攻击的精确机制。该协议尚未发布事后复盘报告，也未给出恢复交易的时间表。
具体原因与损失规模尚未确认
外部公司披露的信息与 Ostium 官方确认内容之间的差距，给用户带来了一个真正不确定的阶段。安全公司基于链上数据开展工作，这些数据是透明的——但要获得预言机系统究竟如何被攻破的完整图景，还需要访问链下基础设施、密钥管理记录，以及可能仅团队掌握的通信日志。
在 Ostium 发布经过核实的事件报告之前，已确认的事实只有：交易已暂停、OLP 流动性金库是攻击目标、预言机系统是攻击入口。除此之外的一切仍在厘清之中。
对用户信任与安全优先级的影响
对于一个以提供面向现实世界资产的杠杆敞口——包括股票、ETF、商品、外汇和加密资产——为核心卖点的协议而言，价格馈送的完整性并非众多功能之一，而是最根本的保障。预言机攻击不仅造成财务损失，更直接动摇了整个平台的核心信任基础。
能够从类似事件中恢复的平台，往往依靠的是透明的事后复盘、清晰传达的修复措施，以及——在某些情况下——针对受影响流动性提供者的补偿方案。Ostium 是否会朝这一方向行动，将在很大程度上影响其社区及更广泛 DeFi 用户对该协议的后续评价。
Ostium 交易平台概览
基于Arbitrum构建的 Ostium 是一个链上永续合约交易平台，旨在将杠杆敞口扩展到比大多数 DeFi 协议更广泛的资产范围。其支持的 75 个交易对不仅涵盖加密货币，还包括股票、ETF、商品、指数和外汇——对于一个去中心化交易场所而言，这一覆盖范围相当罕见。
也正是这种广度，使得预言机安全对 Ostium 尤为关键。要在链上为股票或商品等传统资产定价，必须依赖可靠且抗操纵的预言机馈送。协议覆盖的资产类别越多，其预言机攻击面就越大——而一旦该系统出现任何失误，其后果也就越为严重。
常见问题
Ostium 为什么要暂停交易？
Ostium 因其 OLP 流动性金库遭遇疑似预言机相关攻击而暂停了交易，此事由区块链安全公司 Blockaid 和 CertiK 报告。
Ostium 协议中报告的这次攻击是由什么引起的？
Blockaid 和 CertiK 均将此次事件归因于 Ostium 预言机系统被攻破——该组件负责向协议提供外部价格数据。
此次攻击预计造成了多少资金损失？
预计损失在 1800 万美元至 2200 万美元之间。Blockaid 估算约为 1800 万美元，而 CertiK 的估算更接近 2200 万美元。Ostium 尚未正式确认任何一方的估算。
Ostium 建议用户采取哪些安全措施？
Ostium 建议所有用户在事件调查完成之前，暂时撤销对其智能合约的授权。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Ostium 为什么要暂停交易？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Ostium 因其 OLP 流动性金库遭遇疑似预言机相关攻击而暂停了交易，此事由区块链安全公司 Blockaid 和 CertiK 报告。”}},{“@type”:”Question”,”name”:”Ostium 协议中报告的这次攻击是由什么引起的？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Blockaid 和 CertiK 均将此次事件归因于 Ostium 预言机系统被攻破——该组件负责向协议提供外部价格数据。”}},{“@type”:”Question”,”name”:”此次攻击预计造成了多少资金损失？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”预计损失在 1800 万美元至 2200 万美元之间。Blockaid 估算约为 1800 万美元，而 CertiK 的估算更接近 2200 万美元。Ostium 尚未正式确认任何一方的估算。”}},{“@type”:”Question”,”name”:”Ostium 建议用户采取哪些安全措施？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Ostium 建议所有用户在事件调查完成之前，暂时撤销对其智能合约的授权。”}}]}
本文在人工智能协助下完成，由编辑团队审核。
