Ostium因链下权限被窃损失2375万美元USDC

攻击者利用伪造BTC价格数据，在5分钟内通过8笔交易从Ostium提取2375万美元USDC。

据 Woofun AI 消息，Ostium 分析指出此次攻击，核心原因在于链下价格报告系统权限被入侵，而非智能合约漏洞。攻击者获取授权后，通过合法传输路径向市场提交伪造的比特币兑美元价格数据（5,000 美元和 60,000 美元），并以 100 USDC 初始资金在同一笔交易中完成原子化开仓平仓套利。在 5 分钟内，攻击者通过 8 笔交易从 Ostium 美国财政部账户提取 2,375 万美元，直至熔断机制触发。被盗资金已转换为 ETH 并通过 Tornado Cash 进行匿名处理，目前追查工作仍在进行中。