Future Prices Trick Oracle, Ostium Drained of $24 Million in Five Minutes

AI 摘要

一句话摘要: Ostium因预言机被提交未来价格数据导致2400万美元被盗，暴露DeFi验证漏洞。 关键事实: 攻击发生在7月15日14:18-14:23 UTC，授权签名者提交了未来日期的价格报告，导致虚假交易利润；安全公司估计损失达2400万美元，其中10540 ETH已流入Tornado Cash；Ostium代码未强制执行价格合理性或时间戳边界检查。 涉及主体: Ostium, Kaledora Kiernan-Linn, Blockaid, Cyvers, PeckShield, SlowMist, Tornado Cash, Bonzo Lend 可能影响: 事件凸显DeFi协议中授权签名者权限滥用的风险，可能推动行业加强预言机数据验证和时间戳保护措施。 是否值得继续跟踪: 是，因为Ostium尚未发布最终损失和事后报告，且事件涉及签名者权限滥用，可能引发监管关注和协议安全标准更新。 噪音/炒作风险: 低，因为事件有明确的技术细节和第三方安全公司确认，损失金额大且资金已流入混币器，非单纯炒作。