Ostium 预言机攻击：被盗签名密钥如何从 Arbitrum 的 RWA 永续 DEX 中盗走 1800 万美元

不同来源对损失的估算介于 1200 万至 2200 万美元之间，但多数报道认定的数字约为 1800 万美元 。Blockaid 估计损失约 1800 万美元，而 CertiK 的估算则约为 2200 万美元；两家公司均将此次事件归因于 Ostium 预言机系统被攻破 。

被盗资金占 TVL 的百分比是多少？

具体的百分比因所采用的基准不同而有所差异，各来源提供的数字如下：

• 约占协议约 3400 万美元资金库/储备金的 ~35%
• 约占 OLP 流动性资金池（约 3400 万美元）的 ~35%
• 约占协议总锁仓价值 TVL（约 6300 万美元）的 ~28%
• 通常的描述是“约占其流动性的三分之一”

最常被引用的数据是约占协议 3400 万美元以上资金库/储备金的 35% 。

Ostium 的投资方与融资情况

Ostium 此前共获得了约 2780 万美元的融资，投资方包括 General Catalyst 和 Jump Crypto 。虽然该项目还有其他早期融资轮次，但在本次攻击事件中被提及的知名机构投资者主要是这两家 。

如何解读 2026 年 DeFi 密钥失窃的大趋势？

Ostium 攻击事件并非利用了新颖的智能合约漏洞，而是一次利用盗取的私钥凭证来操纵可信价格预言机机制的事件。这与 2026 年主流的攻击模式完全吻合：

• 2026 年 DeFi 领域 72% 的损失来自密钥和凭证被盗，而非智能合约代码漏洞 。
• 仅占攻击事件数约 15% 的基础设施和运营层被攻破（如密钥盗窃、访问控制漏洞），却导致了约 76% 的总资金损失，其破坏力远超传统的代码漏洞攻击 。
• 2026 年上半年共记录了 207 起黑客攻击事件，创下历史新高，总损失约达 9.72 亿美元 。
• 4 月份是损失最惨重的月份，主要由两起与朝鲜黑客组织相关的密钥失窃事件导致：KelpDAO（损失 2.93 亿美元） 和 Drift Protocol（损失 2.8 亿美元） 。仅这两起事件就占据了第二季度总损失的超过四分之三 。

根据 DeFiLlama 的数据，区块链项目因黑客和漏洞利用而遭受的累计损失已高达约 166.9 亿美元，其中约 40% 归因于私钥泄露 。在过去十年中，有记录因私钥泄露事件被盗的金额超过 170 亿美元，涉及 518 起独立事件 。

总而言之，Ostium 攻击事件是 2026 年 DeFi 安全挑战的一个教科书式案例：攻击者的重点已从寻找代码漏洞转向窃取密钥。少数几起密钥失窃事件就能造成远超其他类型攻击的巨大损失 。对于 DeFi 协议而言，仅仅审计智能合约已经远远不够，如何保护预言机签名者的私钥以及其他关键凭证，已成为新的安全防线。