Ostium 是建構於 Arbitrum 的去中心化永續合約交易協議，讓使用者交易加密資產及股票、商品等鏈上映射市場。事件凸顯 DeFi 即使智能合約本身無瑕疵，鏈下報價與授權基礎設施仍可能成為資金安全的關鍵弱點。
Ostium 7 月 19 日更新指出，攻擊者於 2026 年 7 月 15 日入侵鏈下價格資料基礎設施，提交偽造報價並快速開平大額部位，從流動性提供者金庫取走 23,752,746 USDC，約 2,400 萬美元。協議在 60 分鐘內暫停交易；交易者抵押品因隔離存放未受影響，團隊正研擬流動性提供者補償及恢復方案。
全部報導
1 篇原始報導馬克翻舊帳
這個事件的歷史脈絡去中心化交易協定 Ostium 遭預言機漏洞攻擊暫停交易
去中心化交易協定依賴預言機獲取資產價格，使預言機安全成為去中心化金融（DeFi）的命脈。去中心化永續合約交易所Ostium遭遇漏洞攻擊，再次凸顯客製化預言機基礎設施的潛在風險。由於預言機負責提供真實世界的報價，一旦此機制遭操控，將直接威脅流動性池的安全並導致資金遭竊，影響DeFi生態系的信任。
在2026年7月15日，Ostium因預言機系統遭駭客入侵而暫停所有交易。根據安全公司Blockaid與CertiK估計，此攻擊導致其流動性池損失約1800萬至2200萬美元。目前Ostium團隊已凍結交易並展開調查，同時建議用戶撤銷與該協定智能合約相關的授權，以策安全。
訂閱馬克雷達週報
每週五，本週最強訊號送進收件匣。隨時一鍵退訂。