安全 Oracle Manipulation

预言机操纵

攻击者操纵价格来源使协议做出错误决策的攻击,常配合闪电贷在低流动性池子瞬间拉砸。防御方用 TWAP 和多源聚合。散户角度:在低流动性代币上开借贷头寸等于把自己暴露在这种攻击下。

预言机操纵指攻击者扭曲喂价来获利:经典手法是借闪电贷在单一低深度池子里瞬间抬价,让依赖该池价格的协议以为抵押物升值,超额借出真钱,同一区块内还贷走人。

攻击面在哪

  • 协议直接读现货池价格(而不是多源或 TWAP 喂价)
  • 抵押物是低流动性代币——拉起来不费钱
  • 无单区块价格保护(操纵只在一个区块内生效,协议却在区块末结算)

对普通用户的含义

选借贷和衍生品协议时,看它的喂价来源文档;历史上多数大额 DeFi 盗窃不是「黑了你钱包」,而是打穿了协议的定价依赖。真实案例的完整拆解看闪电贷攻击