SlowMist TI 警报 @cozyfinance 损失：约 ~$160k 根本原因：合约会自动将任何地址通过 UMA Optimistic Oracle 提交的未被质疑的 YES = 1e18 价格提案视为外部攻击事件。触发器不会独立验证 Aave/Curve 事件的真实性；Cozy PToken 的赔偿资格与事件/UMA 提案之前的持仓快照无关。 攻击者控制的执行者向两个无权限的 UMA Optimistic Oracle 请求提交了 YES = 1e18。触发器接受了肯定提案，结算后市场状态转变为 TRIGGERED，允许 CPT 赎回。 攻击者：交易发送者 0x003FE7359A4E03C85Ac2f521eC699ED84C7c5ccB 受害者：0x17705474203f7ff7ba8a940c433ab43d1f58e249 漏洞合约：0xeb6613fac35fed17c276e3fe45d67da67685f1ef、0xacd105feea362d5c27caaba0b45f53d91b92de27，以及支付实现合约 0x17aff89bf88b4eb56a1bcb256ff49fa1910e8410。 交易链接： https://optimistic.((etherscan.io))/tx/0x53b454a3f552c5498994f74ae8737faa60123cac274bdd3b0383ccb226b3f2cb https://optimistic.((etherscan.io))/tx/0x8761164b8947a0690b57896a8e7370dd69fe8e9137ce61e0b21ff08581a2ce60 技术支持：http://SlowMist.AI