同时关联该项目与事件的快讯
预言机协议 Switchboard 发文披露昨晚出现可能遭到攻击的报告。Switchboard 团队已联合相关项目方及安全机构采取措施,暂停其在 Aptos、Sui、IOTA和 Movement 链上的网络服务。目前尚无类似报告显示 Solana 链上出现类似的入侵攻击,但出于安全考虑,官方建议用户在调查期间尽快、至少暂时迁移至其他预言机解决方案,团队仍在调查事件,后续将公布更多细节。
OpenAI 联合创始人 Greg Brockman 转发公开信,包括 Anthropic、AWS、Google、微软、OpenAI、甲骨文在内的超过 100 家机构共同呼吁全球加强网络防御,以应对快速发展的 AI 网络攻击能力。公开信指出,未来数月 AI 驱动的网络攻击预计将变得更加普遍和复杂,医院、水处理设施及互联网基础设施等关键系统面临更高风险。各方应利用当前 AI 同样能够增强防御能力的窗口期,加快修复长期安全漏洞,并将具备网络安全能力的 AI 工具优先提供给关键基础设施防御团队。公开信同时呼吁企业、网络安全公司、政府及前沿 AI 公司共同投入工具、资金和技术支持,加强威胁情报共享、漏洞修复及持续安全监测。
据 Ostium 官方报告,此次攻击核心在于链下价格报告系统权限遭入侵,与智能合约漏洞无关。 攻击者获取链下授权后,利用协议已注册的合法转发路径,向 BTC-USD 市场提交伪造价格(5,000 美元与 60,000 美元),在同一交易内原子化完成开仓-平仓套利循环,并以 100 USDC 起步滚动放大规模,历经 8 笔交易,于 5 分钟内从 OLP 金库套取 2375万 USDC,直至金库熔断机制触发。 根本原因在于链下基础设施缺乏与链上多签同等级别的多方审批机制,形成单点权限漏洞。被盗资金已转换为 ETH 并经 Tornado Cash 混币,追踪工作仍在进行中。
据 CoinDesk 报道,算法稳定币 Balance Coin 于 7 月 22 日遭受预言机价格操纵攻击,币价从接近 1 美元锚定价格暴跌至约 0.0014 美元,跌幅逾 99%,名义市值约 350 万美元几乎归零。 据安全机构 SlowMist 分析,攻击者通过向协议喂入异常偏低的比特币虚假价格,绕过价格合理性校验及清算延迟机制,在单笔交易中批量强制清算多个本不符合条件的抵押品库,随后将所得抵押品兑换套利,最终从协议治理实体 42DAO 中获利约 91.2 万美元。
慢雾发布安全预警称,42DAO 遭遇攻击,损失约 91.2 万美元。攻击原因是攻击者利用 Median Oracle 提供的 BTCB 异常低价,通过 Spotter 合约的 poke 与 Dog 合约的 bark 机制完成利用。
去中心化交易协议 Ostium 因预言机系统疑似被利用暂停交易,安全公司 Blockaid 和 CertiK 估计损失在 1800 万至 2200 万美元之间。