今日DeFi市场再遭重创：基于Arbitrum网络的真实资产永续合约平台Ostium损失近1800万美元USDC。事故原因为预言机签名者密钥遭泄露，攻击者得以操纵价格并抽走大部分流动性池资金。

经分析发现，攻击者通过入侵预言机签名者私钥，绕过了标准验证流程，向协议提交虚假价格预测数据。黑客利用已注册的PriceUpKeep转发器，通过委托操作执行约20次循环交易，在不实际参与交易的情况下从协议中套取即时利润。

数小时内金库资金被抽走三分之一

链上数据显示，金库中被盗金额约在1186万至1800万USDC之间，占当时6300万美元总锁仓价值（TVL）的28%。主要交易记录可通过Arbiscan查询。通过反复开仓平仓的循环操作，黑客迅速耗尽了流动性池。

Ostium是专注于股票、大宗商品、外汇及指数等真实资产的大型去中心化永续合约交易所，曾获General Catalyst、Jump Crypto、Coinbase Ventures、Wintermute和GSR等顶级机构约2780万美元投资。

RWA协议声誉遭受重创

尽管拥有强大的机构背书并经过多次审计，此次事件仍暴露出依赖预言机的真实资产（RWA）协议基础设施的脆弱性。目前调查仍在进行中，建议用户密切关注官方渠道发布的资金提取指引和安全更新。

专家观点：此次攻击再次警示，真实资产永续合约赛道虽发展迅猛，但私钥管理与预言机基础设施仍是致命软肋。项目方亟需部署多层级密钥防护与实时监控系统，否则此类事件将持续侵蚀整个RWA生态的信任基础。