Ostium因鏈下權限被竊損失2375萬美元USDC

攻擊者利用僞造BTC價格數據，在5分鐘內通過8筆交易從Ostium提取2375萬美元USDC。

據 Woofun AI 消息，Ostium 分析指出此次攻擊，核心原因在於鏈下價格報告系統權限被入侵，而非智能合約漏洞。攻擊者獲取授權後，通過合法傳輸路徑向市場提交僞造的比特幣兌美元價格數據（5,000 美元和 60,000 美元），並以 100 USDC 初始資金在同一筆交易中完成原子化開倉平倉套利。在 5 分鐘內，攻擊者通過 8 筆交易從 Ostium 美國財政部賬戶提取 2,375 萬美元，直至熔斷機制觸發。被盜資金已轉換爲 ETH 並通過 Tornado Cash 進行匿名處理，目前追查工作仍在進行中。