Arbitrum上RWA永续合约交易平台Ostium被攻击,预估损失1800万美元
Arbitrum上RWA永续合约交易平台Ostium被攻击,预估损失1800万美元。
攻击者通过入侵预言机签名者私钥,利用PriceUpkeep转发器提交未来时间有利价格,并循环开平仓位耗尽金库资金,目前Ostium官方尚未回应。
市场机制上,预言机攻击驱动用户资金撤离Arbitrum RWA衍生品协议,资本向多重验证或保险机制更强的永续平台转移,流动性提供者与做市商承压,而攻击手法暴露链上价格喂价脆弱性。
来源:公开信息
ABAB AI 解读
Ostium此前依赖预言机系统支持RWA永续交易,曾在增长阶段吸引流动性,但类似2023-2025年多起预言机操纵攻击如Mango Markets案例,暴露签名者私钥风险。
资本路径上,攻击者利用价格操纵循环交易抽取金库资金,协议资源转向调查与潜在补偿,动机在于快速获利,而用户资金已部分迁移至竞争对手。
类似其他DEX在预言机漏洞后暂停与修复,Ostium当前处于新兴RWA Perp协议安全事件冲击阶段。
本质属于技术替代变化,预言机入侵加速资本从单一签名系统向去中心化验证协议转移,机制在于攻击成本低与收益高推动行业升级安全基础设施,提升整体DeFi抗攻击能力与用户信任门槛。
ABAB News · 认知定律
私钥入侵即金库失守。
价格操纵测试协议边界。
安全升级代价,成熟平台胜出。