Ostium 攻击复盘：链下预言机权限被盗，伪造 BTC 价格套利 2375万 USDC

2026-07-30 54 次阅读 RSS订阅
深潮 TechFlow 消息，7 月 30 日，据 Ostium 官方报告，此次攻击核心在于链下价格报告系统权限遭入侵，与智能合约漏洞无关。 攻击者获取链下授权后，利用协议已注册的合法转发路径，向 BTC-USD 市场提交伪造价格（5,000 美元与 60,000 美元），在同一交易内原子化完成开仓-平仓套利循环，并以 100 USDC 起步滚动放大规模，历经 8 笔交易，于 5 分钟内从 OLP 金库套取 2375万 USDC，直至金库熔断机制触发。 根本原因在于链下基础设施缺乏与链上多签同等级别的多方审批机制，形成单点权限漏洞。 被盗资金已转换为 ETH 并经 Tornado Cash 混币，追踪工作仍在进行中。

📰 来源：techflowpost

💬 引用锚点
Ostium 攻击本质是链下预言机权限被盗，与智能合约漏洞无关。
伪造 BTC 价格后利用同一交易内的开仓-平仓循环快速套利，导致金库迅速损失超千万 USDC。
链下单点审批机制存在重大风险，应引入与链上多签同等级的多方授权体系。

常见问题

Ostium攻击中攻击者利用了哪个环节的漏洞？▼
伪造BTC-USD价格是多久内完成的？▼
被盗资金的最终去向是什么？▼
该事件的根本原因是什么？▼
是否已经追回被盗的2375万USDC？▼