新聞 
幣種資訊 
關於我們 
根據鏈上數據與多家區塊鏈安全公司在 13 日（當地時間）的分析，「오스티움（Ostium）」在「아비트럼(ARB)」網路上遭遇疑似「*私鑰*」外洩的惡意攻擊，涉及「*預言機*」簽名者權限被盜用，疑似損失金額介於「1,800 萬至 2,300 萬美元」之間，再度暴露「*去中心化衍生品*」市場在「*預言機機制*」與「*金鑰管理*」上的結構性風險。
根據多家「*加密貨幣安全公司*」在 13 日（當地時間）的說法，本次事件中攻擊者利用疑似外洩的「預言機簽名者私鑰」，向系統餵入對自己有利的「異常價格」，再透過合約進行交易，最終套走資產。估算損失區間目前落在「1,800 萬至 2,300 萬美元以上」，確切金額仍在持續統計中。
Ostium 隨後在官方 X 帳號承認，其核心流動性池「*OLP Vault*」出現「*問題*」，並表示相關功能已暫停，團隊與安全合作夥伴正進行事件調查與資產追蹤。
Ostium 為一個建立在「아비트럼(ARB)」上的「*去中心化衍生品交易平台*」，主打「*無期限合約*」形式，支援「*股票*」、「*大宗商品*」、「*外匯*」等多種標的交易。根據 DeFi 數據平台 DeFiLlama 的統計，在本次攻擊發生前，Ostium 平台上鎖倉資產（TVL）約為「6,300 萬美元」。其中，遭鎖定為核心結算層的「*OLP Vault*」允許用戶存入 USDC，作為開倉、結算與交易對手資金來源，是整個平台的關鍵資金池。
安全公司「*Dcurity*」分析指出，攻擊者疑似控制了「預言機簽名者」相關權限，先以「*自簽價格*」向預言機提交扭曲後的標的價格，使市場報價對其頭寸極度有利，再在極短時間內開倉與平倉，從價差中攫取巨額利潤。
根據 Dcurity 的鏈上追蹤結果，本次攻擊至少導致 Ostium Vault 中約「1,186 萬枚 USDC」被轉出至攻擊者控制地址，其餘資產變動與潛在損失則仍在持續盤點中。
此次事件進一步加劇「*DeFi 安全性*」的憂慮，特別是與「*價格預言機*」與「*簽名者私鑰管理*」相關的部分。僅在本月稍早，建立在「*Hedera(HBAR)*」網路上的「본조 파이낸스」就因預言機弱點遭到攻擊，約「900 萬美元」資產被不當提走；上週，「*서머 파이낸스*」亦遭遇規模約「600 萬美元」的價格操縱攻擊，團隊事後宣佈平台將「*實際上停止營運*」，計畫進入關閉程序並處理用戶善後。
從更大範圍來看，統計顯示今年上半年「*DeFi 領域*」已累計發生「87 起」各類安全事件，總損失金額超過「9 億美元」。其中超過「80%」的事件與「*私鑰外洩*」或「*跨鏈橋(Bridge)攻擊*」直接相關，呈現出幾個鮮明趨勢：
一是「預言機簽名者」、「多簽錢包管理者」等少數高權限角色，仍是攻擊者集中鎖定的目標；
二是專案方在權限分散、金鑰輪替、風控與即時監控上多有不足，一旦單點失守，往往引發整個資金池遭到「*一次性掏空*」。
「*評論*」：
Ostium 事件凸顯，許多標榜「去中心化」的衍生品平臺，實際上仍高度依賴少數預言機簽名者與核心管理帳戶，系統安全性在本質上仍是「*集中化風險*」。在權限架構與簽名機制沒有進一步去中心化前，僅靠「審計報告」與「保險基金」難以真正化解此類攻擊。
值得注意的是，아비트럼(ARB) 生態此前也曾因重大安全事件而啟動過「*緊急凍結*」程序。過去某次大規模資產外流時，「*Arbitrum 安全委員會*」曾協調多方介入，成功凍結超過「7,000 萬美元」的可疑資金，阻止部分攻擊所得被轉移與洗白。本次 Ostium 遭駭後，外界關注焦點之一，便是 아비트럼(ARB) 官方與其安全委員會是否會再次採取類似手段，配合交易所、鏈上分析機構與執法單位，對相關地址進行「*標記與凍結*」，以提高資金追回的可能性。
從投資者與用戶角度來看，這起案件再次提醒市場，在評估「*DeFi 衍生品平台*」時，除了關注收益率與交易體驗外，更應仔細檢視「*預言機方案*」、「*簽名者治理機制*」與「*私鑰管理流程*」，包括：是否採用多家預言機來源、是否有去中心化治理審批權限變更、是否有完善的金鑰輪替與權限分層制度等。
「*評論*」：只要關鍵簽名權限仍掌握在極少數節點或團隊成員手中，再高額的 TVL 都可能在數筆交易間化為烏有，這將持續是 DeFi 發展過程中的核心風險之一。
留言 0