Skip to content
Blockchain

چرا یک وام فوری هنوز می‌تواند قیمتی را جعل کند و یک پروتکل هجده‌میلیون‌دلاری را تخلیه کند؟

82

فرصت

دستکاری اوراکل قیمت، SC03 در فهرست OWASP برتر قراردادهای هوشمند 2026 است و همچنان زیان‌های هشت‌رقمی به بار می‌آورد: ۱۸ میلیون دلار از Ostium در جولای 2026، ۴۲ میلیون دلار از GMX در جولای 2025، و ۷ میلیون دلار از یک بازیگر که حاکمیت UMA را در Polymarket در مارس 2025 دستکاری کرد. علت ریشه‌ای این است که قیمت‌های روی زنجیره از بازارهایی استخراج می‌شوند که خودشان می‌توانند در طول یک تراکنش اتمی یا در یک بازه زمانی کوتاه توسط یک مهاجم با سرمایه کافی جابجا شوند. دفاع‌های TWAP پنجره حمله را طولانی‌تر می‌کنند اما آن را از بین نمی‌برند. شبکه‌های اوراکل غیرمتمرکز، تجمیع‌کننده‌های خارج از زنجیره و مجموعه‌های اعتبارسنج اضافه می‌کنند که پیش‌فرض‌های اعتماد خود را به همراه دارند. یک اصل قیمت‌گذاری کاملاً روی زنجیره و مقاوم در برابر دستکاری که به هیچ شخص ثالث مورد اعتمادی نیاز نداشته باشد وجود ندارد.

چرا اهمیت دارد

هر پروتکل DeFi که هر دارایی را قیمت‌گذاری می‌کند در معرض این دسته از حملات قرار دارد تا زمانی که یک اصل قیمت‌گذاری بدون نیاز به اعتماد وجود نداشته باشد.

نحوه امتیازدهی به فرصت

امتیاز فرصت برداشت شخصی من است، نه یک سنجش دقیق: چقدر درد ایجاد می‌کند، چند بار گریبان می‌گیرد، و چقدر راه‌حل کمی برای آن وجود دارد. امتیاز بالاتر یعنی فکر می‌کنم ساختنش بیشتر ارزش دارد.

شدت9/10

چقدر وقتی ظاهر می‌شود دردسر ایجاد می‌کند.

تکرار8/10

چند بار مردم واقعاً با آن مواجه می‌شوند.

فضای خالی7/10

چقدر ابزار مناسب برای آن امروز کمیاب است.

مشکلات بیشتری که ارزش حل کردن دارند