新聞 
幣種資訊 
關於我們 
Ostium 遭攻擊者奪取鏈下價格回報權限，操縱比特幣(BTC)價格後，在 5 分鐘內轉走 2,375 萬美元幣(USDC)。受害金額相當於 2,375 萬美元，約 330 億韓元。
Ostium 在官方報告中表示，攻擊者取得鏈下權限後，透過協議已登錄的合法傳遞路徑，向 BTC-USD 市場提交 5,000 美元（約 700 萬韓元）與 6 萬美元（約 8,400 萬韓元）的虛假價格。攻擊者在同一筆交易中反覆建立與清算部位，以類似套利的方式執行攻擊，並從 100 USDC（約 14 萬韓元）開始逐步放大規模。
這次攻擊共透過 8 筆交易完成，直到 OLP 金庫的阻斷機制啟動才停止。Ostium 說明，鏈上多重簽章等多方核准流程並未套用到鏈下價格基礎設施，導致「單一權限」成為漏洞。
遭竊資金隨後被轉換為以太幣(ETH)，再經由 Tornado Cash 混幣，相關追蹤仍在進行。這起事件顯示，去中心化金融（DeFi）安全風險不只來自智慧合約程式碼，「預言機權限」與鏈下基礎設施管理也正在成為關鍵變數。
評論：對 DeFi 協議而言，價格來源本身已不是唯一重點，誰能提交價格、提交流程如何被授權，以及異常價格是否能即時被攔截，將直接影響資金安全。後續市場也將關注 Ostium 是否公布補救方案與權限架構調整。
留言 0