去中心化交易协议Ostium于周三暂停所有交易，此前区块链安全公司Blockaid和CertiK标记出其OLP流动性金库疑似遭到漏洞攻击。Blockaid估计损失约为1800万美元，而CertiK给出的数字约为2200万美元。两家公司均将此次事件归因于Ostium的预言机系统遭到破坏，该系统负责向协议提供外部价格数据。
来源：Ostium
Ostium在X平台上宣布，在发现影响金库的问题后暂停所有交易。该协议随后表示：“用户安全是我们的首要考虑，我们建议所有用户暂时撤销对我们合约的授权，直到我们能够进一步调查近期事件。”团队表示正在调查，尚未确认原因或安全公司报告的预估损失。
Ostium基于Arbitrum构建，是一个链上永续合约交易平台，提供覆盖股票、ETF、大宗商品、指数、外汇和加密货币的75个交易对的杠杆交易。
来源：CertiKAlert
DeFi黑客攻击仍然是一个持续挑战。此次事件是今年一系列针对去中心化金融协议的高调攻击中的最新一起，尽管业界在安全方面做出了更广泛的努力。据DeFiLlama数据，4月份加密货币黑客攻击造成近6.3亿美元损失，为2025年2月以来最高月度总额。DeFi协议占绝大多数，其中KelpDAO和Drift Protocol的漏洞利用占当月总损失的80%以上。
安全研究人员表示，最近的DeFi攻击越来越针对链下基础设施，如预言机系统、特权访问和密钥管理，而不仅仅是利用智能合约漏洞。这些攻击还引发了对DeFi是否准备好被机构采用的担忧。在4月的一份研究报告中，摩根大通分析师表示，桥接安全仍然是一个关键挑战，引发了关于DeFi能否扩展以支持更广泛的机构参与的问题。行业高管警告称，不断缩小的DeFi收益率使得安全风险更难合理化。智能合约安全公司Statemind首席执行官兼Symbiotic联合创始人Misha Putiatin在5月对Cointelegraph表示，机构越来越难以量化黑客风险，尽管对基于区块链的金融兴趣日益增长，但他们不太愿意接受该领域的回报。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
