Perp DEX Ostium 周三因预言机漏洞损失 1800 万美元

据区块链安全公司 Blockaid 称，Ostium 于周三损失了约 1800 万美元 USDC。攻击者在攻破预言机签名者密钥并操纵价格数据、从而生成虚假的交易利润之后，将相关资金盗走。该漏洞几乎掏空了该协议约 6300 万美元的总额锁仓，损失接近三分之一。

攻击者使用了已注册的 PriceUpKeep 转发器，并通过事后日期授权的预言机报告触发对 Ostium 流动性机枪池的人工交易赔付。Ostium 是建立在 Arbitrum 上的永续合约 DEX。事件发生后，Ostium 暂停了所有交易，并表示其团队正在调查。