Blockchain

एक फ्लैश लोन अभी भी किसी कीमत को नकली कैसे बना सकता है और एक अट्ठारह-मिलियन-डॉलर प्रोटोकॉल को कैसे खाली कर सकता है?

अवसर

प्राइस ओरेकल मैनिपुलेशन 2026 स्मार्ट कॉन्ट्रैक्ट टॉप 10 में OWASP का SC03 है और लगातार आठ-अंकीय नुकसान पैदा करता रहा है: जुलाई 2026 में Ostium से $18M, जुलाई 2025 में GMX से $42M, और मार्च 2025 में Polymarket पर UMA गवर्नेंस को एक अकेले प्रतिभागी द्वारा मैनिपुलेट करके $7M। इसकी मूल वजह यह है कि ऑन-चेन कीमतें उन बाज़ारों से निकाली जाती हैं जिन्हें एक ही एटॉमिक ट्रांजेक्शन के दौरान या एक अच्छे पूंजी वाले हमलावर द्वारा थोड़े समय में खुद हिलाया जा सकता है। TWAP बचाव हमले की खिड़की को बढ़ाते हैं, लेकिन उसे खत्म नहीं करते। विकेंद्रीकृत ओरेकल नेटवर्क ऑफ-चेन एग्रीगेटर और वैलिडेटर सेट जोड़ते हैं जो अपनी खुद की विश्वास धारणाएं लेकर आते हैं। एक पूरी तरह ऑन-चेन, मैनिपुलेशन-प्रतिरोधी प्राइस प्रिमिटिव जिसे किसी भरोसेमंद तीसरे पक्ष की ज़रूरत न हो, अभी तक अस्तित्व में नहीं है।

यह क्यों मायने रखता है

हर DeFi प्रोटोकॉल जो किसी भी संपत्ति की कीमत लगाता है, वह इस हमले के प्रकार के सामने तब तक असुरक्षित है जब तक कोई भरोसेरहित प्राइस प्रिमिटिव अस्तित्व में नहीं आता।

मैं अवसर को कैसे आंकता हूं

Opportunity Score मेरा अपना आकलन है, कोई माप नहीं: यह कितना तकलीफदेह है, कितनी बार परेशान करता है, और आज इसे हल करने के लिए कितना कम मौजूद है। जितना ज़्यादा स्कोर, उतना ज़्यादा मुझे लगता है कि इसे बनाना सार्थक है।

गंभीरता9/10

जब यह सामने आता है तो कितनी तकलीफ देता है।

आवृत्ति8/10

लोग वास्तव में कितनी बार इससे टकराते हैं।

व्हाइटस्पेस7/10

आज इसके लिए कितने कम अच्छे टूल मौजूद हैं।