Ostium留下漏洞,2400万美元被盗

Galaxy 发布于 2026-07-18 阅读 27

Ostium平台因预言机验证机制漏洞被攻击,攻击者利用授权签名者和forwarder角色提交未来日期的价格报告,反复开平仓获利约2375万USDC。文章分析漏洞原因,并讨论对用户资金实施提款限制的反对意见,认为硬核安全修复比增加资金控制措施更合理。

研究 • 2026年7月17日

Ostium 留下漏洞,攻击者盗走 2400 万美元

General-ChartGraph-3 Black

本文最初发表于 Galaxy Research 的每周通讯。 订阅 即可在每周五早上收到最新的洞察。

周三,攻击者利用 Ostium(一个用于股票、大宗商品、外汇和加密货币的链上合成交易平台), 盗走 了价值约 2375 万美元的 USDC 稳定币。

此次攻击通过一系列八笔交易完成,资金从 Ostium 的 OLP 金库中流出:

所有八笔交易都支付到同一个钱包地址 0x321Df1...8bfD9。最大的一笔单笔支付交易在一个原子批量中执行,该批量循环执行了开仓和平仓周期。每笔交易都通过相同的合约对路由(Ostium: Trading → Ostium: Private PriceUpKeep)。

Ostium 运行在 Arbitrum 上,允许用户交易外汇、大宗商品、指数、股票和加密货币的杠杆合成头寸。所有活动都以 USDC 在链上结算。用户交易的是跟踪基础资产价格的合成永续合约,没有基础资产的交割,用户交易也没有固定到期日。Ostium 流动性池(OLP)是这一切的金库端。流动性提供者存入 USDC,并收到代表他们在池中按比例份额的 OLP 代币,这些代币用于支持永续头寸,并为交易者的盈亏结算提供流动性。

问题源于 Ostium 的预言机系统如何授权价格数据。验证器接收价格报告,从签名中推导出签名者,并检查签名者是否在授权列表中。它仅验证签名者的身份,而不验证价格本身是否准确。一个同时持有授权预言机签名者密钥和已注册的 PriceUpKeep 转发器(负责履行待处理订单的 keeper 角色)的攻击者,利用这一组合提交了一份未来日期的、正确签名的价格报告,然后反复针对该报告开仓和平仓。这使得他们能够在没有真实市场风险暴露的情况下,从系统视角看起来产生了交易利润。签名者和转发器角色本应仅由 Ostium 治理/时间锁授予,不应可自行分配;攻击之所以成功,是因为攻击者获得了每个角色的合法凭证,而非 Ostium 交易逻辑本身的缺陷。

我们的看法

Ostium 事件是今年发生的多起重大应用攻击事件之一,其他包括 DriftKelpDAO 的 rsETH 事件。一个共同的主题是:智能合约及其包含的逻辑保持完好,攻击者的主要目标是运营基础设施和人为信任(Ostium 案例中被攻破的签名者凭证、Drift 案例中通过社会工程预谋的管理员接管、以及 KelpDAO 的 rsETH 桥背后被投毒的 RPC 基础设施)。

在这些备受瞩目的攻击事件之后,一些人呼吁对应用程序上的用户资金采取保护措施,例如限制提款,以阻止恶意行为者并在发生攻击时限制资金损失。这些提议应该被抵制。

限制提款直接在应用层引入了审查风险。一旦协议可以单方面延迟或限制用户存入或提取的资金,自我托管就变成了有条件的,而非绝对的。在这种情况下,由应用程序而非用户决定何时可以访问资金以及如何使用资金。这还模糊了攻击者和普通用户之间的区别,即旨在减缓攻击者的保护措施必然也适用于当时使用该应用程序的所有用户。按照设计,应用程序将开始将普通用户视为嫌疑人,且无法实时区分其意图。

滑坡风险进一步加剧了这一问题。一旦协议构建了限制或冻结存款和取款的技术能力,这种能力就会成为先例。监管机构可以将其作为证据,证明这些应用程序已经具备了遵守冻结令、KYC 门槛或其他要求的工具,因此也应当被要求。为阻止攻击者而构建的保护措施可能成为一个 Hook,将协议拖向其原本无法履行的义务。

此外,诚实的市场参与者将有动力绕过这些措施带来的摩擦。在这种情况下,风险可能被转移而非遏制。被限制措施锁定的用户无论如何都会寻找退出其经济风险暴露的途径,这通常意味着会出现针对延迟存款的可交易债权(例如收据代币、借条、代表“待释放资金”的包装代币)来填补缺口。这种债权成为新的依赖,在市场层面和技术层面都有其自身的风险(例如,可能脱锚的Hook、恐慌下扩大的折价),以及技术层面(新的合约、新的预言机、新的可能独立于其所代表的应用程序而被利用的东西)。旨在遏制单一故障点的保护措施,最终反而加剧了它本应预防的脆弱性。

所有这些并不意味着协议不应该加固那些实际出现故障的栈层(例如签名者密钥管理、验证器冗余、管理员时间锁、社会工程意识)。但是,修复运营基础设施和人为信任弱点的方法应该是加固这些部分,而不是增加对用户资金的新的裁量控制,从而削弱被保护对象的核心价值主张。

  • 原文链接: galaxy.com/insights/rese...
  • 登链社区 AI 助手,为大家转译优秀英文文章,如有翻译不通的地方,还请包涵~

相关文章

0 条评论