Cozy Finance 报告称，UMA 甲骨文漏洞造成了 $160K 的损失。

Cozy Finance 报告称，由于利用 UMA Optimistic Oracle 的安全漏洞，造成约 16 万美元的亏损，加密货币安全评论员 @SlowMist_Team 对此进行了强调。攻击者向甲骨文提交了虚假价格提案，该提案未经检查便触发了协议的补偿款支付。该事件暴露出去中心化金融基础设施中的漏洞：在缺乏充分验证保障的情况下，价格馈送机制可能遭到操纵。

攻击者利用 UMA 甲骨文价格提案机制

此次攻击涉及 UMA Optimistic Oracle，攻击者提交了虚假价格提案，而系统未能对其进行验证或提出质疑。该未经检查的提案触发了协议的补偿款支付机制，使攻击者得以提取约 16 万美元。该漏洞表明，依赖乐观验证的甲骨文系统可能遭到利用；在这种验证模式下，数据会被假定为正确，除非有人提出争议，而当争议机制失效或被绕过时，系统便会面临风险。

Cozy Finance 使用 UMA 价格馈送运营去中心化金融协议

Cozy Finance 在去中心化金融领域运营，提供利用区块链技术进行金融交易的服务。该平台集成了 UMA Optimistic Oracle，这是一种旨在为智能合约提供价格馈送的工具。甲骨文系统提供价格数据，合约利用这些数据执行自动化金融操作，但近期的攻击暴露出这些价格提案在触发支付前的验证流程存在安全漏洞。

常见问题

Cozy Finance 遭遇了什么攻击？
Cozy Finance 报告称，一名攻击者向 UMA Optimistic Oracle 提交了虚假价格提案，导致约 16 万美元的亏损。该提案未经检查便触发了协议的补偿款支付。

UMA Optimistic Oracle 如何运作？
UMA Optimistic Oracle 是一种为去中心化金融中的智能合约提供价格馈送的工具。它采用乐观验证模型，提交的数据会被假定为正确，除非有人提出争议，而合约利用这些价格馈送执行自动化金融操作。