2026-07-16 01:29:28

Ostium协议因预言机价格操纵损失1800万美元

摘要

基于Arbitrum的去中心化永续合约平台Ostium，其预言机喂价系统被利用，导致约1800万美元USDC从流动性金库中被提取。

区块链安全机构Blockaid监测发现，Arbitrum生态的去中心化永续合约平台Ostium，其流动性金库中约1800万美元USDC被提取。链上数据显示，操作者利用Ostium自动喂价基础设施中的一个注册组件（PriceUpKeep转发器），提交了带有未来时间戳的预言机价格报告。这些被篡改的报告使得亏损交易显示为盈利，从而触发了金库向操作者支付1800万美元USDC。

Ostium是一个基于Arbitrum的去中心化永续合约交易所，允许用户交易黄金、外汇、股票指数等现实世界资产，最高支持200倍杠杆，以USDC结算。该项目采用自定义的价格喂价系统，通过第三方自动化网络Gelato在合适时机将价格数据上链。其中，名为PriceUpKeep的智能合约作为触发器，负责在交易执行时写入最新价格数据。

此次事件与近期DeFi领域出现的多起预言机和keeper系统漏洞类似。就在上周，Summer.fi平台也因类似机制被提取了约600万美元。这类漏洞通常涉及操作者获得特权角色，操纵价格数据的时间或内容，从而从流动性池中提取资金。