⚠️ Ostium 揭露 23.75M 美元的攻擊源於鏈下漏洞 @Ostium 確認，7 月 15 日的安全事件導致其公開 OLP 金庫損失 2375 萬 USDC，此事件源於其鏈下基礎設施被入侵，而非智能合約或多簽系統存在漏洞。 根據協議的事後分析，攻擊者非法訪問了鏈下系統，並利用該訪問權限提交欺詐性的 BTC-USD 價格報告，從而對金庫產生虛假交易利潤。 據報導，攻擊者首先以 100 USDC 的持倉測試該方法，產生約 897.8 USDC 的虛假收益，隨後進行更大規模的操作。多次後續循環最終從 OLP 金庫中提取了總計 2375 萬 USDC。 Ostium 表示，其自動監控系統檢測到異常活動並阻止了額外的提款。協議已遷移至具有增強安全控制的新生產環境，交易已於 7 月 23 日恢復。 團隊表示，在事件期間，交易者抵押品和用戶保證金在協議的交易合約中均保持完整。目前正為受影響的流動性提供者制定恢復計劃。 此案例凸顯了 DeFi 安全性不僅限於鏈上程式碼：外部基礎設施、數據源和運營系統仍是去中心化協議的關鍵風險點。