Ostium 攻擊復盤，鏈下預言機權限被盜，偽造 BTC 價格套利 2375 萬 USDC

ChainCatcher 消息，据 Ostium 官方报告，此次攻擊核心在於鏈下價格報告系統權限遭入侵，與智能合約漏洞無關。攻擊者獲取鏈下授權後，利用協議已註冊的合法轉發路徑，向 BTC-USD 市場提交偽造價格（5,000 美元與 60,000 美元），在同一交易內原子化完成開倉-平倉套利循環，並以 100 USDC 起步滾動放大規模，歷經 8 筆交易，於 5 分鐘內從 OLP 金庫套取 2375 萬 USDC，直至金庫熔斷機制觸發。

根本原因在於鏈下基礎設施缺乏與鏈上多簽同等級別的多方審批機制，形成單點權限漏洞。被盜資金已轉換為 ETH 並經 Tornado Cash 混幣，追蹤工作仍在進行中。