Ostium 链上永续合约平台遭「未来价格」攻击，金库最高损失近 2,400 万美元

摘要

链上永续合约平台 Ostium 发生五分钟的异常事件，攻击者利用注册过的 PriceUpKeep 转发器提交未来时间戳的价格资料，制造虚假获利并触发高额赔付。安全机构估计金库流动性损失在 1,190 万至 2,400 万美元之间，Ostium 团队在一小时内暂停交易，并已与执法单位及第三方安全公司合作追查。被提取的 USDC 已被换成 ETH，部分资金疑似流向 Tornado Cash。调查指出，Ostium 的验证器只检查了签署者授权，缺少价格合理性、时间戳边界及独立价格交叉验证等防护机制。此事件凸显链上永续合约在预言机信任路径上的管控漏洞，也为同类平台敲响风控警钟。