Arbitrum 的 RWA 永续平台 Ostium 今天损失了近 1800 万 USDC，因为攻击者破解了一个 oracle 签名者密钥并操纵了价格。
根本原因是一个被破解的 oracle 签名者私钥。这使得攻击者能够绕过验证检查并提交有利的未来价格。他们通过委托操作执行了大约 20 次循环交易，立即在协议的损失中获利，而没有真正的市场暴露。
漏洞在数小时内抽走三分之一的资金池
安全公司 Blockaid 首先标记了这一事件，指出攻击者使用了一个注册的 PriceUpKeep 转发器和未来日期的授权 oracle 报告来产生虚假的交易利润。这触发了重复的开盘和闭盘循环，从 Ostium 的主要流动性资金池中抽走了资金。
在X上关注我们，获取最新新闻动态
链上数据显示，从资金池中提取了大约 1186 万至 1800 万 USDC，约占攻击时其 6300 万 TVL 的 28%。主要的漏洞交易在 Arbiscan 上是公开可验证的。
Ostium 是一个领先的去中心化永续交易所，专注于包括股票、商品、外汇和指数在内的真实世界资产，建立在 Arbitrum 上。
重大支持遭遇重大挫折
该协议从顶级投资者那里筹集了大约 2780 万美元，包括 General Catalyst、Jump Crypto、Coinbase Ventures、Wintermute 和 GSR。
尽管有强大的机构支持和多次审计，但这一事件暴露了依赖 oracle 的 RWA 基础设施中的持续风险。
该漏洞正在积极调查中。用户应关注官方渠道以获取提款指导和安全更新。此事件突显了在混合DeFi协议中加强oracle密钥管理和实时监控的必要性。
随着RWA永续合约领域的快速增长，此次漏洞事件提醒我们：即使是资金充足的项目也仍然容易受到私钥和oracle攻击的威胁。
来源：BeInCrypto
