同時關聯該項目與事件的快訊
據 Ostium 官方報告，此次攻擊核心在於鏈下價格報告系統權限遭入侵，與智能合約漏洞無關。 攻擊者獲取鏈下授權後，利用協議已註冊的合法轉發路徑，向 BTC-USD 市場提交僞造價格（5,000 美元與 60,000 美元），在同一交易內原子化完成開倉-平倉套利循環，並以 100 USDC 起步滾動放大規模，歷經 8 筆交易，於 5 分鐘內從 OLP 金庫套取 2375萬 USDC，直至金庫熔斷機制觸發。 根本原因在於鏈下基礎設施缺乏與鏈上多籤同等級別的多方審批機制，形成單點權限漏洞。被盜資金已轉換爲 ETH 並經 Tornado Cash 混幣，追蹤工作仍在進行中。
標題爲：損失 2375 萬美元 USDC，Ostium 價格數據遭攻擊。 據 Ostium 監測，Ostium 發佈攻擊事件更新。其流動性提供者資金庫於 7 月 15 日遭到攻擊，損失 23,752,746 枚 USDC。初步調查顯示，攻擊者入侵了向協議提供價格數據的鏈下基礎設施，並提交經僞裝的非法價格報告，通過快速開平多筆大額倉位，從資金庫中提取人爲製造的利潤。Ostium 表示，交易者抵押品存放在獨立隔離的智能合約中，未受此次事件影響，所有交易倉位仍保持開啓。團隊在首筆攻擊交易發生後 60 分鐘內暫停交易並凍結全部交易合約。目前，Ostium 正與 Mandiant、zeroShadow、Collisionless、SEAL 911 及執法機構合作，並協調交易平臺、橋接合約和穩定幣發行方推進調查。工程團隊正修復並加強相關基礎設施，以支持安全恢復交易。Ostium 表示，將至少提前 24 小時通知交易合約解凍。交易恢復後，現有倉位將按重新開放時的價格進行標記，不受暫停期間價格波動影響。
永續合約 DEX Ostium 表示，平臺交易在安全事件發生後仍處於暫停狀態。用戶持倉保持開放但暫時無法修改，交易保證金仍存放於被凍結的交易智能合約中，未發生移動。Ostium 表示，團隊正與有關當局、SEAL 911 及多名安全研究人員持續協調，後續將就智能合約活動恢復及資金回收時間表發佈更新。據 PeckShield 監測，Ostium 公開 OLP 金庫約 2400 萬枚 USDC 被盜，攻擊者隨後將相關資金兌換爲約 1.21 萬枚 ETH，其中約 1.05 萬枚 ETH 已轉入 Tornado Cash。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，去中心化永續合約協議 Ostium（@Ostium）公共 OLP 金庫遭到攻擊，約 2,400 萬美元 USDC 被盜。攻擊者隨後將盜取資金兌換爲 12,080 枚 ETH，並已將其中 10,540 枚 ETH 轉入混幣器 Tornado Cash 以掩蓋資金流向。 鏈上溯源顯示，攻擊者初始資金來源於 ChangeNow 及 Bybit，各轉入 1 枚 ETH 至攻擊錢包（0x321D...8bfD9）。
去中心化交易協議 Ostium 因預言機系統疑似被利用暫停交易，安全公司 Blockaid 和 CertiK 估計損失在 1800 萬至 2200 萬美元之間。
去中心化永續合約交易所 Ostium 週三遭預言機攻擊，損失約 1800 萬枚 USDC。攻擊者通過被攻破的預言機簽名密鑰提交未來日期的虛假價格報告，生成虛假交易利潤並從 Ostium 流動性金庫獲得支付。 Ostium 表示已注意到 OLP 金庫問題，並已暫停所有交易，團隊正在調查。Ostium 部署於 Arbitrum，提供與股票、大宗商品、外匯市場和指數等現實世界資產相關的永續期貨交易。 攻擊發生時，Ostium 協議總鎖倉價值約 6300 萬美元，此次攻擊耗盡接近三分之一流動性。2026 年前五個月，DeFi 協議被盜金額超過 8.4 億美元，其中 KelpDAO 被盜 2.92 億美元，Drift Protocol 被盜 2.85 億美元。
據鏈上分析師餘燼監測，一個半小時前，DeBank 用戶名爲 musti_akrep 的地址 (0x321...bfd9) 通過利用漏洞在 Perp DEX Ostium 上獲利 2375 萬枚 USDC 並提走。該 2375 萬枚 USDC 被提出至 Arbitrum 鏈上，隨後立即兌換爲 12085 枚 ETH，成交價格爲 1965 美元。目前這 12085 枚 ETH 仍存放在 Arbitrum 鏈上。
Blockaid 表示，其檢測到 Ostium 在 Arbitrum 上發生金庫漏洞利用事件。攻擊者通過已註冊的 PriceUpKeep 轉發器 和帶有未來時間戳的已授權預言機報告，製造虛假交易利潤，並觸發金庫約 1800 萬枚 USDC 的賠付。