AML-аналитики КоинКит разобрали инцидент в сети Optimism. 7 сентября злоумышленник использовал особенности работы децентрализованного оракула, чтобы сфабриковать страховые случаи.
Как это произошло? Хакер сам отправил в оракул UMA ответы, что страховые события произошли. Архитектура UMA устроена так, что присланные данные автоматически признаются верными, если никто не оспорит их в течение установленного окна валидации. Cozy активировал выплаты, и злоумышленник погасил токены за 170 тыс. USDC. При этом нет доказательств, что заявленные инциденты действительно случились.
✔️ Полный разбор атаки — в материале от КоинКит
Украли крипту? Опишите инцидент, уточните возможность возврата активов — @CoinKYT_investigations.