Ostium 是一個建構於 Arbitrum（以太坊第二層網路）上的永續合約交易平台，該公司於 10 月 1 日宣布將以 Gateway 為核心重建其交易架構。公司表示，新系統可提供更快的執行速度、統一保證金——即交易者的所有部位共用單一保證金餘額的結構——以及升級的安全基礎設施。此次推出距離 7 月攻擊者從平台流動性金庫竊取 2,375 萬美元約三個月，這也使 Ostium 面臨必須證明漏洞已修復的壓力。

Ostium 稱 Gateway 帶來哪些改變

在 10 月 1 日X 上的一篇貼文中，Ostium 將 Gateway 定位為不僅僅是一次修補。根據該公告，平台將保留今年稍早推出的機構連接功能，同時全面檢討其執行流程與保證金管理。

正如 Cryptopolitan 7 月所報導，Ostium 的去中心化執行層會將鏈上訂單路由至協助對沖的鏈下機構夥伴。公司共同創辦人暨技術長 Marco Antonio Ribeiro 曾表示，整套架構的設計目標是將延遲控制在 100 毫秒以內。

Gateway 的公告是在 Ostium 於 9 月 30 日分享其 OLP 復原計畫更新之後發布，凸顯了償還被抽乾資金池與重建整體交易架構之間的關聯。

攻擊者如何抽乾金庫

根據 Galaxy Research 的說法，駭客取得了 Ostium 系統中兩個受信任元件的存取權：一組經授權的預言機簽署金鑰，以及一個註冊的 PriceUpKeep 轉發器。預言機是將外部市場價格傳遞給鏈上合約的服務，而掌控經授權的簽署金鑰，實際上就決定了這些合約會接受哪些價格報告。掌握這兩項元件後，攻擊者提交了一份帶有較晚時間戳、簽章正確的價格報告，使其通過驗證，並反覆以該偽造價格開倉與平倉。

Galaxy 指出，Ostium 的驗證器只檢查簽署者是否有權提交交易，卻未檢查標的價格是否有效。這 2,375 萬美元透過八筆獨立交易轉入單一加密貨幣錢包，其中最大的一筆是以一連串原子化的反覆開平倉循環執行。

為何修復是信任問題，而非程式碼問題

Galaxy 認為，這起事件凸顯了一個更廣泛的問題：即使智能合約照設計運作，攻擊者仍可能鎖定與合約相關的人員、憑證與基礎設施。

「限制提款會直接在應用層引入審查風險。」— Galaxy Research

Galaxy 主張，與其限制提款，更應強化簽署金鑰管理、驗證器冗餘設計與管理員時間鎖。

這種模式在產業整體數據中清晰可見。TRM Labs 記錄了 2026 年上半年共 207 起駭客攻擊事件，損失總額達 9.72 億美元。基礎設施與營運層面的入侵僅佔事件總數約 15%，卻造成約 76% 的損失。

對一個 3 兆美元市場的安全測試

CoinMarketCap 的研究顯示，截至 8 月 31 日，真實世界資產（RWA）永續合約——即追蹤股票等鏈下資產的永續期貨——累計成交量達 3.16 兆美元。其中 8 月單月貢獻 7,995 億美元，股票佔成交量的 62.3%。

截至 10 月 1 日，DefiLlama 的 RWA 永續合約儀表板顯示，未平倉合約量為 53.4 億美元，涵蓋 1,037 個市場。該儀表板預設統計 RWA 永續合約，但不包含中心化交易所的 RWA 永續合約。CoinMarketCap 也發現，中心化交易所已開始在 RWA 永續合約交易活動中取得更大市佔。

這樣的市場格局為 Gateway 設定了明確的標準：提供交易者所需的速度與資金效率，同時確保平台背後的技術不易被攻破。在此背景下，值得關注的細節包括 Gateway 的新安全基礎設施與 Galaxy 所列防護措施的契合程度，以及 Ostium 於 9 月 30 日更新的 OLP 復原計畫在償還被抽乾資金池方面的進展。