據 Woofun AI 消息,Arbitrum 上的 RWA 交易平臺 Ostium 昨日晚間遭受攻擊,估計損失約 1186 萬美元。GoPlus Security 分析指出,攻擊得手的原因可能是管理員賬戶私鑰泄露。攻擊者首先通過 openTrade 函數開倉,隨後利用 performUpkeep 函數操縱價格,該函數提交的價格需經授權賬戶簽名驗證,最後調用 closeTradeMarket 函數完成獲利。目前 Ostium 已暫停全部交易,團隊正在調查中。