Ostium 2400萬美元預言機攻擊事件：鏈下憑證盜竊對 DeFi 永續合約交易者的意義

事件摘要

2026 年 7 月 15 日，Arbitrum 上的鏈上永續合約交易所 Ostium（提供股票、商品、外匯和加密貨幣的合成曝險）遭受了確認的攻擊，從其 OLP 流動性提供者金庫中盜取了 23,752,746 USDC，約佔攻擊前金庫約 6300 萬美元總鎖定價值 (TVL) 的 28%。根據 Ostium 自己的事後分析，此次攻擊並非智能合約漏洞：攻擊者竊取了鏈下預言機簽名者私鑰（PriceUpKeep 前置器角色），並提交了簽名正確但被操縱的、未來日期的價格報告。協議的驗證器檢查了簽名真實性，但未檢查時間戳的合法性，導致攻擊者透過約 20 次循環的虛假交易提取了真實的 USDC。據 PeckShield 報導，被盜的 USDC 被兌換成約 12,080 枚 ETH，其中 10,540 枚 ETH 後續透過 Tornado Cash 進行了轉移。Ostium 於 7 月 16 日暫停了所有交易；Arbitrum 橋本身確認未受影響。

槓桿影響分析

此次事件對 DeFi 永續合約 的槓桿交易者以及持有 ETH 和加密貨幣代理股票頭寸的交易者有直接影響。

ETH 洗錢流動帶來的清算壓力： 將約 2375 萬美元 USDC 轉換為約 12,080 枚 ETH，產生了可衡量的賣壓。雖然相對於 ETH 的全球流動性而言規模不大，但進入 Tornado Cash 的 10,540 枚 ETH 預示著持續的分散風險。對於槓桿做多 ETH 的交易者，在 50 倍槓桿下，2% 的不利波動相當於頭寸的全部損失——請監控 ETH 現貨訂單簿是否有異常賣壓。

LP 金庫集中風險——槓桿角度： 攻擊者利用了單一金鑰的預言機簽名者，這是一個設計缺陷，相當於整個金庫的單點清算。對於使用類似鏈上永續合約協議作為對手方或收益來源的交易者來說，這裡的結構性風險類似於與一個抵押不足的清算所交易——您的損益支付取決於金庫的償付能力。DeFi 攻擊的解決機制已在 DeFi 協議攻擊指南 中進行了深入探討。

頭寸規模考量： 對 Arbitrum 生態系統代幣或 Ostium 鄰近的 DeFi 永續合約協議進行任何槓桿做多操作，都應考慮到升高的協議風險溢價。隨著重新上線後 LP 要求更高收益率，資金費率可能會上升，在進入該領域的新永續合約頭寸之前，請在 CoinUnited.io 上檢查資金費率。

跨市場影響

此次攻擊事件加劇了更廣泛的 DeFi 結構重置 主題，並產生連鎖情緒影響：

• -ETH： 來自約 12,080 枚 ETH 轉換和 Tornado Cash 存款的短期看跌流動。對隱私工具的監管審查可能會加劇，帶來間接阻力。
• -Coinbase (COIN) 和 Robinhood (HOOD)： 反覆發生的重大 DeFi 攻擊事件加劇了對上市加密貨幣相關公司的監管壓力敘事，特別是那些擴展到合成或槓桿產品的業務。
• -USDC： 2375 萬美元的資金流失對 USDC 的掛鉤或穩定性而言並非系統性風險，但它強化了機構對協議級 USDC 風險而非發行方風險的關注——這與 USDC 在 DeFi 基礎設施中的作用 有關。
• -RWA/合成永續合約領域： Ostium 的核心產品——鏈上股票、商品和外匯的合成曝險——面臨著擴大的風險溢價。資金可能會轉向使用去中心化、多簽名預言機設計的協議。

交易考量

關鍵風險因素：ETH 面臨來自 Tornado Cash 流動的分散壓力；監控鏈上分析以識別靠近已知混幣器輸出的錢包集群。對於 DeFi 永續合約交易者而言，關鍵信號是預言機設計——單一金鑰簽名者現在帶有已證明的攻擊溢價。關注 Ostium 的重新上線公告和 LP 收益條款，作為市場信心恢復的信號。

監管風險是中期尾部風險：此規模的穩定幣資金流失攻擊事件在歷史上會加速政策討論。加密貨幣執法趨勢詳見 加密貨幣監管執法指南。

開始在 CoinUnited.io 交易

創建您的免費帳戶 → — 以高達 2000 倍槓桿和零費用交易加密貨幣、股票、外匯、指數和商品。