Ostium 鏈上永續合約平台遭「未來價格」攻擊，金庫最高損失近 2,400 萬美元

摘要

鏈上永續合約平台 Ostium 發生五分鐘的異常事件，攻擊者利用註冊過的 PriceUpKeep 轉發器提交未來時間戳的價格資料，製造虛假獲利並觸發高額賠付。安全機構估計金庫流動性損失在 1,190 萬至 2,400 萬美元之間，Ostium 團隊在一小時內暫停交易，並已與執法單位及第三方安全公司合作追查。被提取的 USDC 已被換成 ETH，部分資金疑似流向 Tornado Cash。調查指出，Ostium 的驗證器只檢查了簽署者授權，缺少價格合理性、時間戳邊界及獨立價格交叉驗證等防護機制。此事件凸顯鏈上永續合約在預言機信任路徑上的管控漏洞，也為同類平台敲響風控警鐘。