风险提示:理性看待区块链,提高风险意识!
USDT USDT $1.00 0.01%
XRP XRP $1.43310000 0.19%
BNB BNB $637.54000000 0.02%
USDC USDC $0.99963000 0.01%
SOL SOL $86.49000000 0.99%
TRX TRX $0.32360000 1.25%
BTC BTC $67,234.00 2.34%
ETH ETH $3,456.00 1.23%
CoinMeta Skill
限时免费体验

让 AI 更快获取有效、准确、可行动的币圈全景信息

Ostium Vault 遭疑似攻击:虚假预言机报告致金库损失约1800万USDC

摘要

Arbitrum生态永续合约DEX Ostium Vault近期出现异常资金流动,安全分析确认其核心机制被恶意利用。攻击者并未利用传统漏洞,而是通过已部署且合法注册的PriceUpKeep转发合约,配合对授权预言机的时间戳操控,提交了“...

Arbitrum生态永续合约DEX Ostium Vault近期出现异常资金流动,安全分析确认其核心机制被恶意利用。攻击者并未利用传统漏洞,而是通过已部署且合法注册的PriceUpKeep转发合约,配合对授权预言机的时间戳操控,提交了“预签未来时间”的价格更新报告。该操作绕过了正常的价格验证逻辑,人为制造出有利于攻击者的交易条件,导致协议自动执行异常结算与清算,最终造成金库资产非预期流出。据链上追踪与状态比对,本次事件共波及约1800万枚USDC,全部来自协议金库储备。目前相关合约已暂停关键功能,团队正协同审计方进行状态回溯与修复方案制定。值得注意的是,此次事件未涉及私钥泄露或签名伪造,本质是授权机制与时间校验设计缺陷在特定交互路径下的连锁反应,为链上预言机集成提供了新的风控参考维度。

评论 (7)

登录 后即可发表评论
骑猪放羊

这安全漏洞防不胜防啊,预言机被利用就损失这么大,授权机制得好好改改。

0 回复
三思而后行

没私钥泄露还算好,但设计缺陷也太坑了,得赶紧修复好。

0 回复
宏鹰优质水果批发代理

金库一下少1800万USDC,平台得稳定稳定投资者情绪了。

0 回复
观复知止

绕开正常验证搞事情,还真让人防不住,这给其他平台提了个醒。

0 回复
稳的狠
稳的狠 2周前

现在看来预言机集成风控得重新规划下了,不能这么容易被利用。

0 回复
更多