Ostium遭預言機私鑰入侵，去中心化永續合約交易所損失超2000萬美元

7月15日晚，一條來自Arbitrum網路的警報在加密安全圈刷屏。去中心化永續合約交易所Ostium被黑了，多家安全公司監測到異常流出，損失估計在1800萬到2300萬美元之間。Ostium自己的X賬號很快確認：OLP金庫出了問題，已暫停所有交易。

攻擊的手法，不算新鮮卻屢屢得手。安全公司Decurity拆解了一筆典型交易：攻擊者疑似控制了預言機簽名者的私鑰，自己簽發對自己有利的價格，開倉後立刻平倉獲利，單是從OstiumVault就抽走了約1186萬枚USDC。說白了，預言機報的是攻擊者想讓它報的數，金庫就成了提款機。

更扎心的是背景。Ostium出事前持有約6300萬美元資產，做的是股票、商品和外匯的永續合約，體量不算小。而就在四天前，Hedera網路上的Bonzo Finance剛因為預言機暴露丟了900萬美元；上週Summer Finance也被價格操縱攻擊損失600萬美元，今天直接宣佈撐不下去、準備清盤。

把視野拉到上半年，DeFi的傷口更深。行業統計顯示，2026年前六個月DeFi領域已經因87起安全事件損失超過9億美元，其中八成以上來自私鑰洩露或跨鏈橋被攻破。Drift Protocol和LayerZero/KelpDAO那兩起佔了大頭，後者還驚動Arbitrum安全委員會凍結了7000多萬美元。

事情遠沒有這麼簡單。預言機本該是鏈上世界的「眼睛」，告訴合約真實價格。可一旦這雙眼睛被私鑰劫持，整個結算層就形同裸奔。Supra這個出問題的預言機供應商，其實在事發前幾天已經在另外11條鏈上打過補丁——但Ostium這條鏈沒趕上。

往後看，更刺激的還在後面。當DeFi的總鎖倉還在回暖，安全事件卻一個接一個，使用者把資產交給協議之前，恐怕得先問問：你的預言機，到底有幾把鑰匙？

說到底，對普通使用者最實在的提醒是：收益再高的協議，如果核心簽名許可權集中、預言機單點脆弱，那點利息可能還不夠填一次被黑的底。