建立在以太坊 layer-2 网络 Arbitrum 上的永续合约交易平台 Ostium 于 10 月 1 日宣布，将围绕 Gateway 重建其交易体系。该公司表示，新系统带来更快的执行速度、统一保证金——即交易者的所有仓位共享同一个抵押品余额的结构——以及升级的安全基础设施。此次推出距 7 月攻击者从平台流动性金库抽走 2375 万美元约三个月，这使 Ostium 面临证明漏洞已修复的压力。

Ostium 称 Gateway 改变了什么

在 10 月 1 日发布于 X 的帖子中，Ostium 将 Gateway 定位为不仅仅是简单的补丁。根据公告，平台将保留今年早些时候引入的机构连接能力，同时全面改革其执行流程和保证金管理。

正如 Cryptopolitan 7 月所报道的，Ostium 的去中心化执行层将链上订单路由至协助对冲的链下机构合作伙伴。该公司联合创始人兼首席技术官 Marco Antonio Ribeiro 曾表示，整个架构的设计延迟低于 100 毫秒。

Gateway 公告发布之前，Ostium 曾于 9 月 30 日发布其 OLP 回收计划的更新，突显了偿还被抽干资金池与重建更广泛交易体系之间的关联。

攻击者如何抽干金库

根据 Galaxy Research 的说法，攻击者获取了 Ostium 系统中两个受信任组件的访问权限：一个已授权的预言机签名密钥和一个已注册的 PriceUpKeep 转发器。预言机是将外部市场价格传递给链上合约的服务，而控制已授权的签名密钥实际上决定了这些合约将接受哪些价格报告。凭借这些，攻击者提交了一份带有较晚时间戳、签名正确的价格报告，使其通过验证，并反复针对伪造价格开仓和平仓交易。

Galaxy 指出，Ostium 的验证器仅检查签名者是否有权提交交易，而未检查底层价格是否有效。2375 万美元通过八笔独立交易转移至单个加密钱包，其中最大的一笔以原子方式执行了一系列反复的开平仓操作。

为什么修复是信任问题而非代码问题

Galaxy 认为，该事件揭示了一个更广泛的问题：即使智能合约按设计正常运行，攻击者仍可以瞄准与其相连的人员、凭证和基础设施。

"限制提现会在应用层直接引入审查风险。" — Galaxy Research

Galaxy 建议不要采用提现限制，而是应加强签名密钥管理、验证器冗余和管理员时间锁。

这一模式在全行业数据中可见。TRM Labs 记录了 2026 年上半年共 207 起攻击事件，损失总额达 9.72 亿美元。基础设施和运营层面的入侵仅占事件总数的约 15%，却造成了约 76% 的损失。

3 万亿美元市场的安全考验

CoinMarketCap 的研究显示，截至 8 月 31 日，现实世界资产（RWA）永续合约——追踪股票等链下资产的永续期货——的累计交易量达 3.16 万亿美元。仅 8 月就贡献了其中 7995 亿美元的交易量，其中股票占交易量的 62.3%。

截至 10 月 1 日，DefiLlama 的 RWA 永续合约仪表板显示，1,037 个市场的未平仓合约为 53.4 亿美元。该仪表板默认统计 RWA 永续合约总量，不含中心化交易所的 RWA 永续合约。CoinMarketCap 还发现，中心化交易所已开始在 RWA 永续合约交易活动中占据更大份额。

这一格局为 Gateway 设定了明确的基准：在提供交易者所需的速度和资金效率的同时，确保平台背后的技术不易被攻破。在此背景下，值得关注的细节包括 Gateway 全新的安全基础设施与 Galaxy 所述安全保障的契合程度，以及 Ostium 于 9 月 30 日更新的 OLP 回收计划在偿还被抽干资金池方面的进展。