Ostium于7月15日遭遇喂价攻击,损失2375万USDC,攻击者通过伪造预言机价格报告套利。交易者抵押品和持仓未受影响,团队60分钟内紧急暂停交易并冻结合约,正联合多方调查并修复基础设施,平台表示将尽快恢复交易。
全链网价格数据遭攻击,交易者抵押品及持仓未受影响
作者:技术拾光
时间:2026-07-19
浏览:195
文章目录
核心判断:数据源攻击而非逻辑漏洞
先说几个核心判断:这次Ostium的遭遇,本质上是一次典型的“喂价攻击”——不是合约逻辑有漏洞,而是数据源被攻破了。7月15日,Ostium的流动性提供者资金库遭到攻击,损失高达23,752,746枚USDC。初步调查结果指向链下价格数据基础设施的入侵:攻击者伪装了非法价格报告,通过快速开平多笔大额仓位,硬生生从资金库中套走了人为制造的利润。

交易者资产安全:隔离合约未受影响
那么,普通交易者的资产安全吗?好消息是,Ostium明确表示,交易者的抵押品存放在独立的隔离智能合约中,这次攻击完全没有波及到它们——所有交易仓位依然保持开启状态。团队在首笔攻击交易发生后60分钟内就果断暂停了交易,并冻结了全部交易合约,反应速度值得肯定。
后续应对:多团队联合调查与基础设施修复
后续的应对也相当专业:Ostium目前正与Mandiant、zeroShadow、Collisionless、SEAL 911以及执法机构联手推进调查,同时协调交易平台、桥接合约和稳定币发行方一起来追溯资金流向。工程团队则在集中修复和加固相关基础设施,为安全恢复交易做准备。
恢复交易时间表与仓位处理
关于恢复交易的时间表,Ostium承诺会至少提前24小时通知交易合约解冻。交易重启后,现有仓位将按照重新开放时的价格进行标记,暂停期间的价格波动不会影响这些仓位。目前,受影响的流动性提供者以及安全恢复交易,是团队最优先处理的两件事。
实用工具推荐
电子包浆
使用 ›绿化、压缩、噪点和虚拟水印,自由调节做旧程度。
图片压缩
使用 ›选择画质和输出格式,预览压缩前后的大小。
相关文章