标题为:损失 2375 万美元 USDC,Ostium 价格数据遭攻击。 据 Ostium 监测,Ostium 发布攻击事件更新。其流动性提供者资金库于 7 月 15 日遭到攻击,损失 23,752,746 枚 USDC。初步调查显示,攻击者入侵了向协议提供价格数据的链下基础设施,并提交经伪装的非法价格报告,通过快速开平多笔大额仓位,从资金库中提取人为制造的利润。Ostium 表示,交易者抵押品存放在独立隔离的智能合约中,未受此次事件影响,所有交易仓位仍保持开启。团队在首笔攻击交易发生后 60 分钟内暂停交易并冻结全部交易合约。目前,Ostium 正与 Mandiant、zeroShadow、Collisionless、SEAL 911 及执法机构合作,并协调交易平台、桥接合约和稳定币发行方推进调查。工程团队正修复并加强相关基础设施,以支持安全恢复交易。Ostium 表示,将至少提前 24 小时通知交易合约解冻。交易恢复后,现有仓位将按重新开放时的价格进行标记,不受暂停期间价格波动影响。
去中心化永续合约交易所 Ostium 周三遭预言机攻击,损失约 1800 万枚 USDC。攻击者通过被攻破的预言机签名密钥提交未来日期的虚假价格报告,生成虚假交易利润并从 Ostium 流动性金库获得支付。 Ostium 表示已注意到 OLP 金库问题,并已暂停所有交易,团队正在调查。Ostium 部署于 Arbitrum,提供与股票、大宗商品、外汇市场和指数等现实世界资产相关的永续期货交易。 攻击发生时,Ostium 协议总锁仓价值约 6300 万美元,此次攻击耗尽接近三分之一流动性。2026 年前五个月,DeFi 协议被盗金额超过 8.4 亿美元,其中 KelpDAO 被盗 2.92 亿美元,Drift Protocol 被盗 2.85 亿美元。
永续合约 DEX Ostium 发文确认,其 OLP 金库出现异常,目前已暂停平台全部交易,团队正在对相关问题展开调查。
菲律宾证券交易委员会( SEC )发布投资者警告,提醒公众不要在 dYdX 、 Aevo 、 gTrade 、 Pacifica 、 Orderly 、 Deriv 和 Ostium 等 7 家加密交易平台投资。SEC 表示,上述平台未在委员会注册,亦未取得加密资产服务提供商( CASP )框架要求的必要授权。SEC 同时警告,在菲律宾境内推广上述平台的个人可能被追究刑事责任,最高可处 5,000,000 菲律宾比索(约 89,000 美元)罚款或最高 21 年监禁。
据 HyperliquidNews 监测,某巨鲸近期携 729 万美元从 Ostium 迁移至 Hyperliquid 后,开设 10,124 S&P500 多单,价值约 7433 万美元。该头寸目前占市场未平仓合约的 13.03%。
永续合约 DEX Ostium 表示,平台交易在安全事件发生后仍处于暂停状态。用户持仓保持开放但暂时无法修改,交易保证金仍存放于被冻结的交易智能合约中,未发生移动。Ostium 表示,团队正与有关当局、SEAL 911 及多名安全研究人员持续协调,后续将就智能合约活动恢复及资金回收时间表发布更新。据 PeckShield 监测,Ostium 公开 OLP 金库约 2400 万枚 USDC 被盗,攻击者随后将相关资金兑换为约 1.21 万枚 ETH,其中约 1.05 万枚 ETH 已转入 Tornado Cash。
据链上分析师 PeckShield(@PeckShieldAlert)监测,去中心化永续合约协议 Ostium(@Ostium)公共 OLP 金库遭到攻击,约 2,400 万美元 USDC 被盗。攻击者随后将盗取资金兑换为 12,080 枚 ETH,并已将其中 10,540 枚 ETH 转入混币器 Tornado Cash 以掩盖资金流向。 链上溯源显示,攻击者初始资金来源于 ChangeNow 及 Bybit,各转入 1 枚 ETH 至攻击钱包(0x321D...8bfD9)。
据链上分析师余烬监测,一个半小时前,DeBank 用户名为 musti_akrep 的地址 (0x321...bfd9) 通过利用漏洞在 Perp DEX Ostium 上获利 2375 万枚 USDC 并提走。该 2375 万枚 USDC 被提出至 Arbitrum 链上,随后立即兑换为 12085 枚 ETH,成交价格为 1965 美元。目前这 12085 枚 ETH 仍存放在 Arbitrum 链上。
Ostium 发布 7 月 15 日攻击事件后续及 OLP 持有者恢复方案。Ostium 表示,此次攻击导致约 2375 万美元从 Ostium Liquidity Pool(OLP)被提取,现有证据显示攻击可能由国家级攻击者实施。截至目前,已追回 649,967 USDC,受影响用户目前保留的金库剩余资产价值约为事件前 OLP 持仓的 30%。Ostium 已于今日上线恢复门户,并对事件发生时的 OLP 余额进行快照,共识别出 3,666 个受影响钱包,其中 3,321 个、占 90.59% 可通过第一阶段方案获得经核实损失的全额补偿。损失不超过 1,000 USDC 的用户可直接领取等额 USDC;损失超过 1,000 USDC 的用户可选择领取 1,000 USDC 并放弃剩余恢复额度,或参加第二阶段按比例恢复计划。第二阶段资金将主要来自后续追回的攻击者资金及 Ostium 协议收入分成,具体收入分成比例及相关安排将在 10 月 30 日前公布。此前消息,Ostium 链下基础设施于 7 月 15 日遭黑客攻击,导致 OLP 金库被提取约 2375 万枚 USDC。
据法院文件显示,纽约一家联邦法院将于今日就 ESS Frontier 及香港贷款方 Minghui Zheng 起诉 Ostium 的案件举行听证,案件涉及 1500 万美元贷款纠纷。两方要求法官冻结 Ostium 资产,并将争议提交仲裁;Ostium 曾在 7 月的一起攻击事件中损失 2375 万美元。
据 Ostium 官方报告,此次攻击核心在于链下价格报告系统权限遭入侵,与智能合约漏洞无关。 攻击者获取链下授权后,利用协议已注册的合法转发路径,向 BTC-USD 市场提交伪造价格(5,000 美元与 60,000 美元),在同一交易内原子化完成开仓-平仓套利循环,并以 100 USDC 起步滚动放大规模,历经 8 笔交易,于 5 分钟内从 OLP 金库套取 2375万 USDC,直至金库熔断机制触发。 根本原因在于链下基础设施缺乏与链上多签同等级别的多方审批机制,形成单点权限漏洞。被盗资金已转换为 ETH 并经 Tornado Cash 混币,追踪工作仍在进行中。
标题为:损失 2375 万美元 USDC,Ostium 价格数据遭攻击。 据 Ostium 监测,Ostium 发布攻击事件更新。其流动性提供者资金库于 7 月 15 日遭到攻击,损失 23,752,746 枚 USDC。初步调查显示,攻击者入侵了向协议提供价格数据的链下基础设施,并提交经伪装的非法价格报告,通过快速开平多笔大额仓位,从资金库中提取人为制造的利润。Ostium 表示,交易者抵押品存放在独立隔离的智能合约中,未受此次事件影响,所有交易仓位仍保持开启。团队在首笔攻击交易发生后 60 分钟内暂停交易并冻结全部交易合约。目前,Ostium 正与 Mandiant、zeroShadow、Collisionless、SEAL 911 及执法机构合作,并协调交易平台、桥接合约和稳定币发行方推进调查。工程团队正修复并加强相关基础设施,以支持安全恢复交易。Ostium 表示,将至少提前 24 小时通知交易合约解冻。交易恢复后,现有仓位将按重新开放时的价格进行标记,不受暂停期间价格波动影响。
永续合约 DEX Ostium 表示,平台交易在安全事件发生后仍处于暂停状态。用户持仓保持开放但暂时无法修改,交易保证金仍存放于被冻结的交易智能合约中,未发生移动。Ostium 表示,团队正与有关当局、SEAL 911 及多名安全研究人员持续协调,后续将就智能合约活动恢复及资金回收时间表发布更新。据 PeckShield 监测,Ostium 公开 OLP 金库约 2400 万枚 USDC 被盗,攻击者随后将相关资金兑换为约 1.21 万枚 ETH,其中约 1.05 万枚 ETH 已转入 Tornado Cash。
据链上分析师 PeckShield(@PeckShieldAlert)监测,去中心化永续合约协议 Ostium(@Ostium)公共 OLP 金库遭到攻击,约 2,400 万美元 USDC 被盗。攻击者随后将盗取资金兑换为 12,080 枚 ETH,并已将其中 10,540 枚 ETH 转入混币器 Tornado Cash 以掩盖资金流向。 链上溯源显示,攻击者初始资金来源于 ChangeNow 及 Bybit,各转入 1 枚 ETH 至攻击钱包(0x321D...8bfD9)。
Ostium 发布 7 月 15 日攻击事件后续及 OLP 持有者恢复方案。Ostium 表示,此次攻击导致约 2375 万美元从 Ostium Liquidity Pool(OLP)被提取,现有证据显示攻击可能由国家级攻击者实施。截至目前,已追回 649,967 USDC,受影响用户目前保留的金库剩余资产价值约为事件前 OLP 持仓的 30%。Ostium 已于今日上线恢复门户,并对事件发生时的 OLP 余额进行快照,共识别出 3,666 个受影响钱包,其中 3,321 个、占 90.59% 可通过第一阶段方案获得经核实损失的全额补偿。损失不超过 1,000 USDC 的用户可直接领取等额 USDC;损失超过 1,000 USDC 的用户可选择领取 1,000 USDC 并放弃剩余恢复额度,或参加第二阶段按比例恢复计划。第二阶段资金将主要来自后续追回的攻击者资金及 Ostium 协议收入分成,具体收入分成比例及相关安排将在 10 月 30 日前公布。此前消息,Ostium 链下基础设施于 7 月 15 日遭黑客攻击,导致 OLP 金库被提取约 2375 万枚 USDC。
标题为:损失 2375 万美元 USDC,Ostium 价格数据遭攻击。 据 Ostium 监测,Ostium 发布攻击事件更新。其流动性提供者资金库于 7 月 15 日遭到攻击,损失 23,752,746 枚 USDC。初步调查显示,攻击者入侵了向协议提供价格数据的链下基础设施,并提交经伪装的非法价格报告,通过快速开平多笔大额仓位,从资金库中提取人为制造的利润。Ostium 表示,交易者抵押品存放在独立隔离的智能合约中,未受此次事件影响,所有交易仓位仍保持开启。团队在首笔攻击交易发生后 60 分钟内暂停交易并冻结全部交易合约。目前,Ostium 正与 Mandiant、zeroShadow、Collisionless、SEAL 911 及执法机构合作,并协调交易平台、桥接合约和稳定币发行方推进调查。工程团队正修复并加强相关基础设施,以支持安全恢复交易。Ostium 表示,将至少提前 24 小时通知交易合约解冻。交易恢复后,现有仓位将按重新开放时的价格进行标记,不受暂停期间价格波动影响。
永续合约 DEX Ostium 表示,平台交易在安全事件发生后仍处于暂停状态。用户持仓保持开放但暂时无法修改,交易保证金仍存放于被冻结的交易智能合约中,未发生移动。Ostium 表示,团队正与有关当局、SEAL 911 及多名安全研究人员持续协调,后续将就智能合约活动恢复及资金回收时间表发布更新。据 PeckShield 监测,Ostium 公开 OLP 金库约 2400 万枚 USDC 被盗,攻击者随后将相关资金兑换为约 1.21 万枚 ETH,其中约 1.05 万枚 ETH 已转入 Tornado Cash。
去中心化永续合约交易所 Ostium 周三遭预言机攻击,损失约 1800 万枚 USDC。攻击者通过被攻破的预言机签名密钥提交未来日期的虚假价格报告,生成虚假交易利润并从 Ostium 流动性金库获得支付。 Ostium 表示已注意到 OLP 金库问题,并已暂停所有交易,团队正在调查。Ostium 部署于 Arbitrum,提供与股票、大宗商品、外汇市场和指数等现实世界资产相关的永续期货交易。 攻击发生时,Ostium 协议总锁仓价值约 6300 万美元,此次攻击耗尽接近三分之一流动性。2026 年前五个月,DeFi 协议被盗金额超过 8.4 亿美元,其中 KelpDAO 被盗 2.92 亿美元,Drift Protocol 被盗 2.85 亿美元。
据 CoinDesk 报道,去中心化交易所 Ostium 宣布成为首个基于纳斯达克数据提供美股个股股票永续合约交易的链上交易平台,用户可通过区块链基础设施获得美国股票敞口。Ostium 基于 Arbitrum 构建,专注于与真实世界资产挂钩的永续期货,支持股票、股指、外汇和大宗商品交易。官方数据显示,该平台自 2024 年上线以来,累计交易量已超 500 亿美元,交易用户超过 2.6 万。此次合作也反映出股票永续合约在链上市场的增长,以及纳斯达克正加快布局代币化股票交易基础设施。
链上永续合约交易平台 Ostium 宣布与纳斯达克达成合作,将使用其美股市场数据支持平台上的股票永续合约产品。Ostium 表示,这使其成为首个由纳斯达克数据支持、提供股票永续合约的链上交易场所。平台称,用户将能够通过链上基础设施获得美股敞口,同时保留透明、即时结算和自托管等特性。Ostium 主打传统金融资产的链上杠杆交易,覆盖股票、指数、商品、ETF 和外汇等类别。目前平台累计交易量已超过 500 亿美元,交易用户超过 2.6 万人。
Ostium 发布 7 月 15 日攻击事件后续及 OLP 持有者恢复方案。Ostium 表示,此次攻击导致约 2375 万美元从 Ostium Liquidity Pool(OLP)被提取,现有证据显示攻击可能由国家级攻击者实施。截至目前,已追回 649,967 USDC,受影响用户目前保留的金库剩余资产价值约为事件前 OLP 持仓的 30%。Ostium 已于今日上线恢复门户,并对事件发生时的 OLP 余额进行快照,共识别出 3,666 个受影响钱包,其中 3,321 个、占 90.59% 可通过第一阶段方案获得经核实损失的全额补偿。损失不超过 1,000 USDC 的用户可直接领取等额 USDC;损失超过 1,000 USDC 的用户可选择领取 1,000 USDC 并放弃剩余恢复额度,或参加第二阶段按比例恢复计划。第二阶段资金将主要来自后续追回的攻击者资金及 Ostium 协议收入分成,具体收入分成比例及相关安排将在 10 月 30 日前公布。此前消息,Ostium 链下基础设施于 7 月 15 日遭黑客攻击,导致 OLP 金库被提取约 2375 万枚 USDC。
根据法院文件,纽约联邦法院将于今日审理针对链上永续合约交易所 Ostium 的一宗 1500 万美元贷款纠纷。ESS Frontier 与香港贷款方郑明辉本月早些时候起诉 Ostium,要求法院冻结其资产并将争议提交仲裁。
据法院文件显示,纽约一家联邦法院将于今日就 ESS Frontier 及香港贷款方 Minghui Zheng 起诉 Ostium 的案件举行听证,案件涉及 1500 万美元贷款纠纷。两方要求法官冻结 Ostium 资产,并将争议提交仲裁;Ostium 曾在 7 月的一起攻击事件中损失 2375 万美元。
据 HyperliquidNews 监测,某巨鲸近期携 729 万美元从 Ostium 迁移至 Hyperliquid 后,开设 10,124 S&P500 多单,价值约 7433 万美元。该头寸目前占市场未平仓合约的 13.03%。
据 Ostium 官方报告,此次攻击核心在于链下价格报告系统权限遭入侵,与智能合约漏洞无关。 攻击者获取链下授权后,利用协议已注册的合法转发路径,向 BTC-USD 市场提交伪造价格(5,000 美元与 60,000 美元),在同一交易内原子化完成开仓-平仓套利循环,并以 100 USDC 起步滚动放大规模,历经 8 笔交易,于 5 分钟内从 OLP 金库套取 2375万 USDC,直至金库熔断机制触发。 根本原因在于链下基础设施缺乏与链上多签同等级别的多方审批机制,形成单点权限漏洞。被盗资金已转换为 ETH 并经 Tornado Cash 混币,追踪工作仍在进行中。
据 Ostium 官方推文,链上交易平台 Ostium 宣布将于美东时间 7 月 23 日上午 10:00 重新开放交易。重启后,所有未平仓头寸及挂单将保持原状,并按重启时的实时市场价格重新标记;若头寸在重启价格下触及清算线,将被自动清算;止盈、止损及限价单亦将在重启时按实时价格执行。 交易恢复将分阶段进行,首先开放平仓、追加保证金、修改/取消订单等保护性操作,随后再开放新开仓功能。流动性提供方面,新 OLP 存款暂停,现有 LP 提款将在下一结算周期处理,后续将公布资本恢复方案细节。