Ostium Attack Post-mortem: Off-chain Oracle Permissions Stolen, Forged BTC Price to Arbitrage 23.75 Million USDC

AI 摘要

一句话摘要: Ostium因链下预言机权限被盗，攻击者伪造BTC价格套利2375万USDC。 关键事实: 攻击源于链下价格报告系统权限被窃，非智能合约漏洞；攻击者通过伪造BTC价格在5分钟内完成8笔交易套利；被盗资金已转为ETH并通过Tornado Cash混币。 涉及主体: Ostium, OLP Vault, Tornado Cash 可能影响: 暴露链下基础设施单点权限漏洞，可能促使DeFi项目加强链下多签机制和预言机安全审计。 噪音/炒作风险: 低，事件具体且涉及实际资金损失，技术细节明确，非市场情绪炒作。