Pavlo Kot

Ostium 在疑似 2200 万美元漏洞攻击后暂停交易

Ostium 在疑似 2200 万美元漏洞攻击后暂停交易
Ostium 在疑似 2200 万美元漏洞攻击后暂停交易

​去中心化交易协议 Ostium 在监测到影响其 OLP 流动性池的事件后,已暂时停止所有运营。网络安全分析师估计,此次攻击可能导致 1800 万至 2200 万美元的损失。

本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.

项目团队表示正在调查该事件,尚未确认漏洞原因或损失资金总额。建议用户在调查完成前撤销智能合约授权。

开发人员表示,他们正致力于恢复平台功能并追回受影响的资金。据团队称,执法机构、区块链安全倡议组织 SEAL 911 以及多位网络安全研究人员已经在追踪被盗资产的去向。

Ostium 构建于 Arbitrum 之上,提供涵盖 75 种资产的杠杆永续合约交易,包括股票、ETF、大宗商品、股指、外汇对和加密货币。

预言机遭入侵可能是攻击背后的原因

根据区块链安全公司 Blockaid 和 CertiK 的说法,该事件很可能是由于负责提供外部价格数据的协议预言机基础设施遭到入侵所致。

Blockaid 估计损失约为 1800 万美元,而 CertiK 认为潜在损失约为 2200 万美元。

截至发稿时,Ostium 尚未披露攻击的任何技术细节,并表示调查仍在进行中。

DeFi 漏洞攻击仍是重大挑战

Ostium 事件是 2026 年针对去中心化金融协议的又一起成功攻击案例。

根据 DeFiLlama 的数据,仅 4 月份加密货币黑客攻击就造成了近 6.3 亿美元的损失,创下自 2025 年 2 月以来的最高单月纪录。大部分损失来自针对 DeFi 协议的攻击。

安全研究人员指出,攻击者越来越多地瞄准智能合约周边的基础设施,而非合约本身,包括预言机、特权访问管理系统和密钥存储机制。

此前,摩根大通(JPMorgan)的分析师将基础设施安全确定为机构采用 DeFi 的主要障碍之一。

在 2026 年第二季度,加密货币行业记录了创纪录的成功黑客攻击数量。研究人员记录了 83 起事件,导致约 7.55 亿美元的资产被盗。尽管攻击次数创下纪录,但总损失仍远低于该行业在 2020 年第四季度创下的 35.6 亿美元的历史季度最高纪录。

此前,Polymarket 的用户在一起网络钓鱼攻击中损失了约 290 万美元。事件发生后,该平台表示将赔偿受影响的用户并加强其安全措施。

此材料可能包含第三方意见,根据我们的免责声明,本网页上的数据和信息均不构成投资建议。尽管我们坚持严格的编辑完整性,但此帖子可能包含对我们合作伙伴产品的引用。