Cozy Finance 报告称，由于利用 UMA Optimistic Oracle 的安全漏洞，造成约 16 万美元的亏损，加密货币安全评论员 @SlowMist_Team 对此进行了强调。攻击者向甲骨文提交了虚假价格提案，该提案未经检查便触发了协议的补偿款支付。该事件暴露出去中心化金融基础设施中的漏洞：在缺乏充分验证保障的情况下，价格馈送机制可能遭到操纵。
攻击者利用 UMA 甲骨文价格提案机制
此次攻击涉及 UMA Optimistic Oracle，攻击者提交了虚假价格提案，而系统未能对其进行验证或提出质疑。该未经检查的提案触发了协议的补偿款支付机制，使攻击者得以提取约 16 万美元。该漏洞表明，依赖乐观验证的甲骨文系统可能遭到利用；在这种验证模式下，数据会被假定为正确，除非有人提出争议，而当争议机制失效或被绕过时，系统便会面临风险。
Cozy Finance 使用 UMA 价格馈送运营去中心化金融协议
Cozy Finance 在去中心化金融领域运营，提供利用区块链技术进行金融交易的服务。该平台集成了 UMA Optimistic Oracle，这是一种旨在为智能合约提供价格馈送的工具。甲骨文系统提供价格数据，合约利用这些数据执行自动化金融操作，但近期的攻击暴露出这些价格提案在触发支付前的验证流程存在安全漏洞。
常见问题
Cozy Finance 遭遇了什么攻击？
Cozy Finance 报告称，一名攻击者向 UMA Optimistic Oracle 提交了虚假价格提案，导致约 16 万美元的亏损。该提案未经检查便触发了协议的补偿款支付。
UMA Optimistic Oracle 如何运作？
UMA Optimistic Oracle 是一种为去中心化金融中的智能合约提供价格馈送的工具。它采用乐观验证模型，提交的数据会被假定为正确，除非有人提出争议，而合约利用这些价格馈送执行自动化金融操作。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
