Ostium 攻擊復盤：鏈下預言機權限被盜，偽造 BTC 價格套利 2375萬 USDC

深潮 TechFlow 消息，7 月 30 日，據 Ostium 官方報告，此次攻擊覈心在於鏈下價格報告系統權限遭入侵，與智能閤約漏洞無關。 攻擊者獲取鏈下授權後，利用協議已注冊的閤法轉發路徑，向 BTC-USD 市場提交偽造價格（5,000 美元與 60,000 美元），在衕一交易內原子化完成開倉-平倉套利循環，並以 100 USDC 起步滾動放大規模，歷經 8 筆交易，於 5 分鐘內從 OLP 金庫套取 2375萬 USDC，直至金庫熔斷機製觸發。 根本原因在於鏈下基礎設施缺乏與鏈上多簽衕等級別的多方審批機製，形成單點權限漏洞。被盜資金已轉換為 ETH 並經 Tornado Cash 混幣，追蹤工作仍在進行中。