Ostium 遭攻击，OLP 金库流动性被抽走超 40%

Foresight News在 X（原Twitter）表示，@blockaid_ 最先披露攻击细节，根据分析，攻击根源是一把预言机签名者的私钥被盗。该密钥用于验证外部价格数据的真实性，攻击者利用这把密钥，通过已注册的 PriceUpKeep 转发器提交带有未来时间戳的伪造价格数据。攻击者以市场价格开仓，随后调用 performUpkeep 函数，让亏损仓位在协议眼中变成巨额盈利，然后立即平仓提取利润。

安全公司 Decurity 分析其中一笔交易，攻击者在单笔操作中从金库提取了约 1186 万美元 USDC。整个循环重复约 10 次，保证金从 1000 美元滚动到 8 万、再到 70 万美元，单轮回报率约 900%。