据 Woofun AI 消息，Arbitrum 上的 RWA 交易平台 Ostium 昨日晚间遭受攻击，估计损失约 1186 万美元。GoPlus Security 分析指出，攻击得手的原因可能是管理员账户私钥泄露。攻击者首先通过 openTrade 函数开仓，随后利用 performUpkeep 函数操纵价格，该函数提交的价格需经授权账户签名验证，最后调用 closeTradeMarket 函数完成获利。目前 Ostium 已暂停全部交易，团队正在调查中。