Ostium官方报告称，此次攻击不涉及智能合约漏洞，问题出在链下价格报告系统权限被入侵。攻击者借助协议已注册的合法转发路径，向 BTC-USD 市场提交 5,000 美元和 60,000 美元的伪造报价，在同一交易内完成开仓与平仓套利。攻击以 100 USDC 起步，经过 8 笔交易，在 5 分钟内从 OLP 金库套取 2375 万 USDC，直至熔断机制触发。