Arbitrum上Ostium Vault遭攻击，系预言机操纵所致

Ostium 遭预言机攻击，协议损失高达 1800 万美元

关键要点

事件：基于 Arbitrum 的永续合约去中心化交易所 Ostium 因金库被攻击而暂停交易。

方式：攻击者利用预言机操纵手段，影响了协议的金库系统。

影响：据报损失高达 1800 万美元，引发交易者和流动性提供者对于资金安全的担忧。

Ostium 金库攻击事件详情

Ostium 是一家在 Arbitrum 网络上运营的去中心化永续合约交易所。此次攻击针对其金库——即支撑交易者头寸和平台流动性的资金池，随后协议暂停了所有交易。根据相关报道，攻击事件导致金库损失高达 1800 万美元，并确认攻击手段为预言机操纵。Ostium 此前已获得大量风险投资，用于构建其链上永续合约产品，其中包括一笔 2000 万美元的 A 轮融资，这也凸显了该协议如今面临安全漏洞的严重性。

预言机操纵如何成为攻击突破口

预言机是链上交易系统赖以定价头寸和结算交易的价格源。当这些价格源被扭曲时，协议便会基于错误的价格执行操作，这正是此次事件中“预言机操纵”的含义所在。像 Ostium 这样的永续合约 DEX 依赖精准的定价输入来维持金库平衡，因为金库需要承担交易者头寸的盈亏。被操纵的价格会造成失衡，攻击者便能从中牟利，这与本次金库资金被抽走的报道相符。目前，完整的攻击序列尚未得到独立证据的完全确认，因此除了预言机操纵这一描述外，攻击者采取的具体步骤仍有待验证。

此次事件对用户及 Arbitrum DeFi 生态的影响

交易者和金库存款人面临最直接的风险，因为金库资金被抽走直接引发了关于用户资金和未平仓头寸是否安全的疑问。交易暂停本身表明 Ostium 已采取措施以防止损失进一步扩大。目前，焦点已转向 Ostium 的应对措施，包括如何处理损失、修复漏洞以及重建信任。该协议此前曾获得融资以扩展其链上永续合约业务，如今其风险控制能力正面临严峻考验。预言机完整性是去中心化交易基础设施中反复出现的安全议题，而此次一个资金充足、基于 Arbitrum 的协议遭到攻击，势必会引发行业内对类似平台价格源设计的更严格审视。预计此后 Arbitrum DeFi 平台上的预言机安全防护措施将受到更密切的关注。