Ostium 公布被駭賠償：大額受害者只能先領 1,000 美元

來源 (1)

社群討論 (5)

Ostium 是 Arbitrum 上交易黃金、外匯與股指永續合約的交易所，交易對手是使用者存入 USDC 的 OLP 金庫。7 月 15 日，攻擊者入侵它鏈外的報價與簽章系統，從金庫提走約 2,375 萬美元，官方說疑似國家級駭客。損失由 OLP 持有人承擔，團隊沉默兩個多月；9 月 12 日金庫恢復結算，OLP 價值只剩事發前約 30%。

9 月 30 日，Ostium 開放賠償入口。事發時 3,666 個受影響錢包中，損失 1,000 美元以下的 3,321 個可全額領回，合計約 30 萬美元，期限到 12 月 29 日。損失更大的錢包要在 10 月 30 日前二選一：領 1,000 美元並放棄其餘求償，或參加第二階段，按比例分配之後追回的資金與部分協議營收。目前只從攻擊者追回約 65 萬美元。

OstiumOstium 官方長文：OLP 賠償進度與第一階段方案

👤Kaledora Kiernan-Linn（Ostium 共同創辦人）：「7 月 15 日 Ostium 遭攻擊，金庫被拿走約 2,375 萬美元。OLP 持有人承擔了這筆損失，接下來兩個月你們幾乎沒聽到我們的消息。那是錯的，我為這段沉默負責。」
👤marcoantonio.eth：「被駭後一直沉默是個錯誤，我承認。我們挨了重重一擊，但我們會留下來。」
👤Joe：「Ostium 提出只償還被駭總額的 1.5%，然後繼續營運，好像什麼事都沒發生。花三個月想出這個方案太扯了。我在這上面賠了 40 萬美元以上，正在找其他大額持有人一起考慮下一步。」
👤Joseph：「這可能是產業史上最糟的資產追回方案：損失超過 1,000 USDC 的人，要在 10 月 30 日前決定是否現在拿 1,000 USDC、永久放棄其餘權利。」
👤Crypto Yield Guy：「損失超過 1,000 美元的人「可以現在領回 100%」，其實是 1,000 美元；賠了 10 萬美元的人現在只能拿 1%，還要永遠放棄剩下 9.9 萬美元的權利。」

相關脈絡 · 1 件

永續交易所 Ostium 遭預言機攻擊：金庫被抽走約 1,800 萬美元

2026-07-16 · 1 分 · 2 來源 · 3 則討論

Ostium 是 Arbitrum 上的永續合約交易所，主打黃金、外匯與股指等真實世界資產，最高 200 倍槓桿、以 USDC 結算。它累計交易量超過 500 億美元，去年由 General Catalyst 與 Jump Crypto 領投的 A 輪拿下 2,400 萬美元。事發時協議鎖倉價值約 6,300 萬美元。

7 月 15 日，攻擊者利用一個已註冊的價格轉發器與未來日期的授權預言機報告，製造假的交易獲利，觸發 OLP 流動性金庫支付約 1,800 萬美元 USDC，等於抽走近三分之一鎖倉。資安公司 Blockaid 最先偵測示警，Ostium 團隊表示幾分鐘內發現、一小時內暫停交易合約，正與執法機構、SEAL 911 及第三方資安專家合作。

👤kaledora（Ostium 團隊）：「今晨 UTC 14:18 至 14:23，Ostium 發生安全事件，公共 OLP 金庫資金受損。團隊幾分鐘內就發現，並在一小時內協調暫停交易合約，正與執法機構、SEAL 911 及第三方資安專家合作。」
👤Blockaid（資安公司）：「Blockaid 偵測到 Arbitrum 上 Ostium 金庫遭攻擊。攻擊者利用已註冊的 PriceUpKeep 轉發器與未來日期的授權預言機報告製造假交易利潤，觸發金庫約 1,800 萬美元 USDC 支付。」
👤Armani Ferrante：「想停止被駭？取消即時結算。每個交易所和協議都該加入強制提款延遲。大家會討厭它，但這才是把使用者資金當回事。也送上對 Ostium 團隊的支持，他們正在處理。」