Ostium 协议遭攻击致损失约1800万美元，RWA永续合约安全受关注

Ostium 协议遭遇恶意攻击，资产损失达1800万美元

运行于 Arbitrum 网络的现实世界资产（RWA）永续合约协议 Ostium 近期遭遇可疑攻击事件，系统损失金额约为 1800 万美元。

攻击手法涉及预言机授权与虚假利润生成

区块链安全公司 Blockaid 检测到针对 Ostium OLP Vault 的异常活动。调查发现，攻击者通过已注册的 PriceUpKeep 转发器及预先授权的预言机报告，人为构造虚假交易利润数据，诱导系统执行错误支付。

该操作致使协议向指定地址转移了价值约 1800 万美元的 USDC。Blockaid 已识别相关交易路径及钱包地址，并正在深入分析技术细节以还原攻击全过程。

Ostium 团队已暂停全部交易并展开调查

Ostium 团队确认已察觉 OLP Vault 存在异常，并在事件调查完成前全面暂停协议内所有交易活动，以防止进一步损失。

作为专注于传统金融资产如股票、大宗商品和外汇的 RWA 协议，Ostium 自成立以来累计融资约 2780 万美元，投资方包括 General Catalyst、Jump Crypto、Coinbase Ventures、Wintermute 与 GSR 等知名机构。

本次事件再次凸显去中心化金融中资产存储与交易活动的安全隐患，尤其在高杠杆、跨链资产映射场景下，需加强合约审计与权限管理。