Cozy Finance 익스플로잇이 낙관적 오라클 트리거를 사용해 USDC를 소모했습니다

Optimism에서 Cozy Finance의 보호 마켓은 공격자가 권한이 없는 UMA Optimistic Oracle 요청을 이용해 지급을 촉발한 사건을 겪었습니다. 보안 연구자들은 약 160,000달러에서 170,000달러의 USDC가 Aave v2와 Curve 보호 시장에서 유출되었다고 보고했습니다. 이 사건은 오라클의 분쟁 상태와 실제로 적용된 프로토콜이 악용되었다는 증거 사이의 간극을 드러냈습니다.

지급 경로가 어떻게 발동되었는지에 대해

사건 보고에 따르면, 공격자는 Aave v2와 Curve 보호 시장에서 Cozy PTokens를 매수한 뒤, 두 건의 허가 없는 UMA Optimistic Oracle 요청에 대해 논쟁의 여지 YES = 1e18 없는 제안을 제출했습니다. Cozy의 트리거 로직은 논쟁의 여지 없는 YES 제안을 외부 프로토콜 공격이 발생했다는 증거로 간주했습니다.

약점은 반드시 UMA가 논쟁이 있거나 기술적으로 무효인 투표를 수락했다는 점이 아니었습니다. 오히려 지급 논리가 Aave나 Curve가 보장된 사건을 겪었는지 독립적으로 검증하지 못했다는 점입니다. 또한 오라클 제안 이전에 촬영된 보유자 스냅샷과 지급 자격을 연계하지 않아, 공격자가 트리거 과정이 진행되는 동안 PTokens를 획득할 수 있게 했습니다.

입시 요소	보고된 세부 사항
영향을 받은 시스템	Optimism 위의 코지 파이낸스 보호 시장
커버드 마켓	Aave v2 및 Curve 보호 시장
트리거 메커니즘	권한이 없는 UMA 낙관적 오라클 요청
보고된 손실 범위	약 $160,000에서 $170,000
보고 자산	블록에이드의 추정치로 약 163,326 USDC.e
청구 경로	PToken은 시장이 트리거된 후 불태워졌습니다
자금 이동	약 13분 후에 다리로 이동했다고 전해집니다
예비 영향	코지는 준비금이 사라지지 않았다고 말했다

배수된 것들

시장이 로 전환 TRIGGERED된 후 공격자는 PToken을 불태우고 USDC를 주장했습니다. Blockaid는 약 170,000달러가 손실되었으며, 이 중 약 163,326 USDC.e가 포함되어 있다고 보고했으며, SlowMist의 사건 기록은 손실을 약 160,000달러로 추정했습니다. 차이는 시기, 자산 평가 및 보고 방법론을 반영하는 것으로 보이므로, 가장 안전한 요약은 160,000달러에서 170,000달러 사이의 손실입니다.

Blockaid는 청구 후 약 13분 후에 자금이 브릿지로 빠져나갔다고 보고했습니다. 이 사건은 Aave나 Curve가 해킹당했다는 사실을 입증하지 못했습니다. 대신 이 사건은 별도의 검증 계층 없이 거버넌스나 오라클 신호가 완전한 청구로 취급될 경우 보호 제품이 노출될 수 있음을 보여주었습니다.

코지의 반응과 교훈

코지의 실시간 안전 모듈 공지에는 사고 이후 UMA 통합을 해제하고 재해 손실 지급을 일시적으로 비활성화한다고 명시되어 있습니다. 프로젝트의 대응은 보호 시장 실패와 예비금 손실을 구분합니다.

보험과 유사한 DeFi 제품은 여러 단계에서 통제가 필요합니다: 오라클 제안은 독립적으로 관찰 가능한 익스플로잇 증거와 연동되어야 하며, 커버드 이벤트 정의는 좁고 검증 가능해야 하며, 지급 자격은 사전 트리거 보유자 스냅샷을 사용해야 합니다. 일시정지 제어, 속도 제한, 다중 서명 검토 및 트리거 후 모니터링은 허가 없는 신호가 즉각적인 출금 승인으로 전환될 가능성을 줄일 수 있습니다.

사용자는 보호 토큰을 보장 보험이 아닌 조건부 청구로 간주해야 합니다. 유동성 제공이나 구매 보장 전에 활성 시장, 지급 규칙, 오라클 의존성, 트리거 상태 및 현재 일시 중지 통지를 확인하세요.

Cozy의 공식 안전 모듈 공지, Blockaid의 익스플로잇 거래 및 읽기 쉬운 사건 보고서를 읽어보세요. VORTFLUX에서 더 많은 DeFi 보안 관련 소식을 팔로우하세요.

독자들은 현재 정보를 확인하고, 유동성 및 법적 조건을 고려하며, 시장 위험을 독립적으로 평가한 후 조치를 취해야 합니다.