Arbitrum 上现实世界资产永续协议 Ostium 的攻击者，已将 10,540 枚 ETH 转入混币协议 Tornado Cash。区块链安全公司 PeckShield 于周四在一则帖子中披露了这一进展。
PeckShield 表示，Ostium 的公共 OLP 金库“已被转走约 2400 万枚 USDC”。该机构称，攻击者随后将这些被盗稳定币兑换为 12,086 枚 ETH，并且“截至目前已向 Tornado Cash 存入 10,540 枚 ETH”，显示相关洗钱过程仍在进行中。
损失规模高于事发初期披露水平
文中提到的 2400 万美元损失，高于漏洞最初曝光时外界提到的最高 1800 万美元。PeckShield 给出的修正数字，反映的是对被转走资金持续追踪后的结果，并非又发生了一起新的安全事件。
初始资金来源与资金流向细节
PeckShield 还表示，攻击者“最初通过 ChangeNow 的 1 枚 ETH 和 Bybit 的 1 枚 ETH，为钱包 0x321D...8bfD9 提供初始资金”。其中，ChangeNow 是非托管兑换服务，Bybit 是中心化交易所。
与帖子一同发布的示意图显示，有 2640 万枚 USDC 和 2340 万枚 USDC 流向攻击者部署的钱包，之后被兑换为 12,086 枚 ETH，其中 10,540 枚 ETH 继续转入 Tornado Cash。
第二张链上浏览器截图则显示，一个中间地址发出了一系列每笔 100 枚 ETH 的存款交易，同时还接收了一笔来自标记为 “Ostium Exploiter 3” 地址的 784.66 枚 ETH 转账。
协议锁仓数据与此前处置
根据 DefiLlama 数据，Ostium 的总锁仓价值为 3780 万美元，且全部部署在 Arbitrum 上。
The Defiant 此前报道称，Ostium 在这起预言机攻击导致金库资金被转走后，已暂停交易。