去中心化交易协议 Ostium 于 7 月 16 日暂停所有交易，并建议用户撤销合约授权，原因是区块链安全公司 Blockaid 与 CertiK 报告称其 OLP 流动性金库疑似遭到与预言机相关的攻击；两家公司分别估算损失约 1,800 万美元与 2,200 万美元。
Ostium 官方声明：暂停交易与撤销合约授权建议
Ostium 在 X 平台宣布，因侦测到 OLP 流动性金库出现异常，已立即暂停全平台交易。根据 Ostium 官方发文，协议已采取以下三项应对措施：
暂停全平台交易：侦测到金库异常后立即停止所有交易活动
发布用户安全建议：声明「用户安全是首要考量」，建议所有用户暂时撤销合约授权
启动内部调查：团队正在调查事件原因，尚未自行核实损失金额或攻击性质
Blockaid 与 CertiK 的损失估算：1,800 万至 2,200 万美元
区块链安全公司 Blockaid 估算本次事件损失约 1,800 万美元，CertiK 估算约 2,200 万美元。两家公司均将攻击归因于 Ostium 预言机系统遭到入侵；该系统负责为协议提供外部资产价格数据，是链上永续合约结算的核心基础设施。
Ostium 官方声明指出，上述估算数字尚未经协议方自行核实，调查仍在进行中。
2026 年 DeFi 安全背景：4 月单月损失逾 6.3 亿美元
DeFiLlama 数据显示，2026 年 4 月加密货币黑客攻击造成的损失约 6.3 亿美元，为 2025 年 2 月以来月度最高值；其中 KelpDAO 与 Drift Protocol 攻击事件合计占当月损失总额逾 80%。安全研究人员指出，近期 DeFi 攻击呈现出从智能合约程序代码漏洞，转向预言机系统、特权存取及金钥管理等链下基础设施的攻击趋势。
摩根大通分析师于 2026 年 4 月发布的研究报告中指出，桥接安全是 DeFi 机构化采用的关键挑战；Symbiotic 联合创始人、Statemind 执行长 Misha Putiatin 于 2026 年 5 月接受 Cointelegraph 采访时表示，黑客攻击风险难以量化，是机构投资者对 DeFi 收益接受度持续受限的主因之一。
常见问题
Ostium 是否已恢复交易？
截至本文发布时（2026 年 7 月 16 日），Ostium 尚未发布恢复交易的公告；最新状态以 Ostium 官方 X 帐号公告为准。
为何两家安全公司对损失的估算有所差异？
Blockaid 估算约 1,800 万美元，CertiK 估算约 2,200 万美元，差距源于各公司采用不同的链上数据分析方法与损失计算范围。Ostium 官方表示，这两项数字均尚未经协议方自行核实。
近期 DeFi 攻击的主要目标有何转变？
安全研究人员指出，近期攻击者转向预言机系统、特权存取及金钥管理等链下基础设施，而非单纯利用智能合约中的程序代码漏洞。本次 Ostium 事件中预言机系统遭入侵，符合研究人员记录的此一攻击趋势。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
