Ostium

事件背景

Ostium 是 Arbitrum 上的 RWA 永續（黃金/原油/股指/外匯等），OLP 金庫用 USDC 做流動性。價格依賴鏈下報價 + 鏈上 授權預言機報告（PriceUpKeep 轉發器等自動化組件）。關鍵缺陷：

1. 攻擊者拿到 預言機簽名者密鑰 或濫用已註冊的 PriceUpKeep 轉發權限；
2. 協議校驗「簽名是否有效、轉發器是否註冊」，但 沒有有效約束：報告時間戳不得為未來、價格偏離外部源的硬限制、單筆/短時異常盈利熔斷；
3. 於是攻擊者提交 未來日期 + 被操縱價格 的「合法簽名報告」；
4. 再在高槓杆（公開稱可達約 100x）下開平倉循環，製造賬面上的交易盈利，從 OLP 金庫結算出鉅額 USDC。

這不是普通用戶倉位被強平，而是 預言機信任根被攻破後的金庫會計操縱。金額口徑因統計批次不同出現約 1186 萬 / 1800 萬 / 2375 萬 / 約 2400 萬等數字，寫作時應並列說明。

事件經過

1. 注資：攻擊者從 ChangeNOW、Bybit 等獲得初始 ETH，跨入 Arbitrum。
2. 濫用報價路徑：通過已註冊 PriceUpKeep 轉發器提交帶有效簽名、但價格與時間被操縱的 oracle report。
3. 虛假盈利循環：在被操縱價格下高槓杆開平倉，觸發 OLP 向攻擊者支付「盈利」。
4. 抽水：OLP 被抽走約 1,186 萬—2,375 萬+ USDC（Blockaid/媒體初值多寫約 1800 萬；後續跟蹤可到約 2400 萬）。
5. 換 ETH：USDC 兌成約 12,084—12,085 ETH。
6. 清洗：大部分 ETH 進 Tornado Cash；部分跨回 Ethereum 分散到多個下游地址。
7. 項目：暫停全部交易並調查；Blockaid 披露關鍵 Tx 0x359f8c05...。

資金流向

1. 換 ETH：USDC 兌成約 12,084—12,085 ETH。
2. 清洗：大部分 ETH 進 Tornado Cash；部分跨回 Ethereum 分散到多個下游地址。

金額口徑

不同批次統計約1186萬、1800萬至2375萬美元；總口徑最高約2400萬美元

證據邊界

以公開可核驗來源為界；未證實細節不寫入確定結論。

處置狀態

Ostium暫停交易；大部分贓款已換成ETH並混入Tornado Cash，剩餘部分跨回Ethereum分散。