Ostium因OLP金库预言机漏洞停盘，USDC最高被盗23.7M

Ostium 是一个基于 Arbitrum 的现货资产衍生品永续协议（引入真实世界资产），于 2026 年 7 月 15 日因其 Ostium Liquidity Provider（OLP）金库出现异常而暂停全部交易。 安全机构 Blockaid 将问题追溯到与“签名者密钥（signer key）泄露”相关的预言机漏洞。攻击者获取了用于校验外部价格数据的加密密钥，随后注入了看似“合法”的伪造价格报告。由于该价格报告通过了协议校验，基于它的交易得以执行且未被拒绝。 Ostium 表示，此次漏洞从 OLP 金库中预计抽走了约 1,800 万至 2,370 万美元的 USDC。金库在攻击前约为 3,270 万美元，攻击后剩余约 900 万美元，TVL 下降约 72%。被盗资金随后被换成 ETH，并分散到多个钱包。 Ostium 确认：交易者资金与未平仓头寸已被冻结保全；其正在调查攻击归因与潜在追回情况。对交易者而言，关键变量包括能否锁定并识别攻击者、是否对受影响的流动性提供方进行补偿，以及 Ostium 在重新开放前如何加固预言机与密钥管理基础设施。 该事件也再次凸显 DeFi 的共性风险：即便智能合约通过审计，也仍可能存在预言机/签名者信任假设等审计覆盖之外的可利用漏洞。在 Ostium 给出明确补救方案并恢复交易前，Ostium 相关的执行与流动性风险仍偏高。