Ostium协议因预言机价格操纵损失1800万美元

区块链安全机构Blockaid监测发现，Arbitrum生态的去中心化永续合约平台Ostium，其流动性金库中约1800万美元USDC被提取。链上数据显示，操作者利用Ostium自动喂价基础设施中的一个注册组件（PriceUpKeep转发器），提交了带有未来时间戳的预言机价格报告。这些被篡改的报告使得亏损交易显示为盈利，从而触发了金库向操作者支付1800万美元USDC。

Ostium是一个基于Arbitrum的去中心化永续合约交易所，允许用户交易黄金、外汇、股票指数等现实世界资产，最高支持200倍杠杆，以USDC结算。该项目采用自定义的价格喂价系统，通过第三方自动化网络Gelato在合适时机将价格数据上链。其中，名为PriceUpKeep的智能合约作为触发器，负责在交易执行时写入最新价格数据。

此次事件与近期DeFi领域出现的多起预言机和keeper系统漏洞类似。就在上周，Summer.fi平台也因类似机制被提取了约600万美元。这类漏洞通常涉及操作者获得特权角色，操纵价格数据的时间或内容，从而从流动性池中提取资金。

Ostium此前共完成2780万美元融资，其中包括2025年底由General Catalyst和Jump Crypto联合领投的2400万美元A轮融资。在事件发生前，该平台累计交易量已超过500亿美元。

信息来源：CoinDesk