Смарт-контракт bZx подвергся манипуляционной атаке, хакеры устроили памп&дамп на рынке токенов wBTC и sUSD, чьи курсы использовались оракулами для расчета кредитов в долларах и Bitcoin.
Уязвимость Nexus Mutual также исходила от оракулов, чьи решения о внесении правильного варианта голоса пользователя, не проверялись, также как правильность курса wBTC и sUSD. В результате злоумышленники могли подменить правильный вариант «Да», на «Нет» и получить выплату страховки, несмотря на отказ большинства верификаторов.
Самая совершенная технология оракулов в текущий момент, принадлежит Chainlink. Смарт-контракты, построенные на блокчейне Ethereum, обрабатывают децентрализованно информацию из многих источников. Компания Parity стала первой командой, реализовавшей код Chainlink на собственном сайдчейне Polkadot.
На первом этапе оракулы будут поставлять цены для маркетплейса Kusama, в дальнейшем разработчикам откроют доступ ко всему спектру информации, данным Google, Amazon и прочим внешним источникам.
Разработчики bZx знали об уязвимости, на которой клиенты сервиса потеряли $1 млн