币圈界报道：

Ostium协议突发交易中断：预言机安全危机浮出水面

去中心化交易协议Ostium于周三突然中止所有交易操作，起因是区块链安全机构Blockaid与CertiK联合披露其OLP流动性金库存在异常活动迹象。据初步评估，此次事件可能造成约1800万至2200万美元的资产损失。两家机构指出，攻击路径极有可能指向协议所依赖的预言机系统——该组件负责将外部市场价格信息引入链上智能合约。在确认问题后，Ostium立即启动紧急响应机制，并向用户发出建议，要求暂时撤销对相关合约的授权权限，以防止潜在的二次攻击。

预言机架构缺陷暴露：数据源成为高危攻击入口

作为连接链上智能合约与现实世界价格的关键桥梁，预言机系统的稳定性直接决定着杠杆类协议的运行安全。在永续合约场景中，其提供的价格数据不仅影响保证金计算和清算阈值，更决定了金库的风险敞口与结算结果。Ostium部署于Arbitrum网络，支持股票、ETF、大宗商品、指数、外汇及加密货币等75种交易对，其复杂的跨资产定价体系使得对外部数据的依赖程度远超单一加密资产平台。这一特性放大了预言机失效带来的连锁风险。当前事件凸显出：即便智能合约本身无漏洞，一旦外部数据通道被操控或篡改，整个协议仍可能陷入瘫痪。近期多起重大攻击已不再局限于代码层面，而是转向预言机数据源、管理权限、密钥控制以及跨链桥等外围系统。

投资者需重新审视安全边界：从代码到生态的信任链

Ostium事件揭示了一个关键转变：去中心化金融的风险范畴已从单纯的智能合约逻辑扩展至整个基础设施生态。对于使用杠杆工具的用户而言，预言机系统的可靠性不再只是技术细节，而是直接影响资金安全的核心要素。若价格数据被恶意操纵，将迅速传导至流动性池、做市机制乃至交易对手方，形成系统性冲击。因此，用户必须意识到，即使合约代码通过审计，也无法完全规避因外部数据失真引发的财务损失。

永续合约模式面临信任考验：自动化承诺遭遇现实挑战

永续合约作为当前最活跃的DeFi产品形态之一，凭借其全天候流动性、高杠杆特性和多元资产覆盖，吸引大量交易者参与。然而，这种模式建立在对自动化系统的绝对信任之上。当价格信号出现偏差时，清算机制可能失灵，导致巨额亏损甚至金库崩塌。此次暂停事件造成的1800万至2200万美元损失，使其成为年内最严重的平台级安全事件之一，尤其因其涉及的是交易型协议而非简单代币合约。用户应立即执行撤销授权等防御措施，这是应对可疑权限滥用的标准操作。未来恢复运营前，协议必须公开调查结论，并明确说明资金是否受损、后续如何加固系统。

机构入场门槛提升：安全验证正从功能转向韧性评估

尽管行业持续投入安全建设，但4月加密资产攻击总损失逼近6.3亿美元，创下自2025年2月以来最高纪录。其中超过八成损失集中于KelpDAO与Drift Protocol等核心协议，反映出攻击者策略日益精准。这使得机构投资者愈发难以忽视底层基础设施的风险。虽然去中心化平台具备透明结算与可编程优势，但在资本配置前，必须评估其在预言机安全性、跨链桥风险、管理员权限控制及应急响应能力等方面的综合表现。当前趋势显示，市场压力正从“增长优先”转向“韧性优先”。当一次攻击即可抹去全部金库资本时，高收益吸引力将大打折扣。特别是对于杠杆类产品，其风险传播速度远高于普通借贷或现货交易。Ostium后续的调查进展与信息披露，将成为重建用户信心的关键节点。此事件再次印证：在资产类别不断拓展至传统金融领域的背景下，预言机的安全性已不再是技术议题，而是决定整个行业能否获得机构认可的核心支柱。