Ostium 因使用「未來」價格資料的預言機操縱，5 分鐘內損失 2400 萬美元

作者：CryptoSlate

編譯：深潮 TechFlow

深潮導讀：這不是缺少簽名，而是授權簽名者提交了「來自未來」的價格數據。當驗證通過但數據本身有毒時，DeFi 協議的護城河在哪？Ostium 至今未公佈最終損失核算和事後報告，留下簽名者權限濫用的巨大疑問。

鏈上永續交易平台 Ostium 表示，一場持續五分鐘的安全事件導致其公共流動性金庫遭受損失。安全公司估計漏洞規模高達 2400 萬美元。

聯合創始人 Kaledora Kiernan-Linn 確認，問題發生於 7 月 15 日 UTC 時間 14:18 至 14:23 之間，影響公共 Ostium 流動性提供者（OLP）金庫。她表示團隊在數分鐘內發現問題，並在一小時內協調暫停交易。聲明未提供確切損失總額、根本原因或最終事後報告。

安全公司表示，事件的核心是授權數據，而非缺少簽名。Blockaid 和 Cyvers 表示，一個註冊的 PriceUpKeep 轉發器提交了帶有未來日期的授權預言機報告，製造出虛假交易利潤。

SlowMist 表示，授權簽名者提供了用於重複獲利交易的操縱數據的有效簽名。這些描述仍為第三方發現，有待 Ostium 後續報告確認。

密碼學認證可確認報告由授權的密鑰簽署。但價格合理性、時間戳新鮮度和結算安全需獨立的控制措施。

從 Ostium 安全文檔連結的 OstiumVerifier 代碼會恢復 ECDSA 簽名者並檢查簽名者是否獲得授權，但該驗證函數不強制執行價格合理性測試或時間戳邊界。

代碼似乎未標明事件期間哪個實現版本處於活動狀態，或是否有獨立合約應用這些檢查。任何時間戳、重放、價格偏差或多源保護措施都必須在執行路徑的其他位置運行。

Ostium 的協議文件指出，OLP 金庫持有交易者的抵押品，並在鏈上即時支付獲勝交易。若虛假利潤被接受結算，金庫的流動性將為這些支付提供資金。

公開估算值隨著追蹤持續上升。Blockaid 認為支付接近 1800 萬美元，Cyvers 評估 2370 萬美元，PeckShield 後來描述約 2400 萬美元被抽走。

SlowMist 較低的 1186 萬美元數字似乎追蹤了其引用交易中可見的一筆 11,862,444.782 USDC 金庫流出。

PeckShield 表示，提取的 USDC 已兌換為 12,080 ETH，截至其更新時，10,540 ETH 已進入 Tornado Cash。Kiernan-Linn 表示，Ostium 正與執法部門、SEAL 911 和第三方安全專家合作。

這一機制將 Ostium 與四天前 Hedera 貸款協議 Bonzo Lend 的類似問題區分開來。Bonzo 的事件報告稱，其驗證器接受了一個不帶有效簽名的證明。而在 Ostium 案例中，安全公司聲稱報告通過了授權簽名者路徑：認證成功，但數據據稱不安全。

Ostium 仍需確認簽名者密鑰是否被攻破、授權操作者是否存在惡意行為，或其他特權路徑是否被濫用。

其修復措施將透過簽名者隔離、嚴格時間戳邊界、獨立價格檢查、速率限制和熔斷機制，來評判是否能防止一個受信路徑將數分鐘的錯誤資料轉變為又一次金庫支付。