Blockchain

Perché un flash loan può ancora falsificare un prezzo e prosciugare un protocollo da diciotto milioni di dollari?

Opportunità

La manipolazione degli oracoli di prezzo è il SC03 di OWASP nella Smart Contract Top 10 del 2026 e continua a generare perdite a otto cifre: $18M da Ostium nel luglio 2026, $42M da GMX nel luglio 2025 e $7M da un singolo attore che ha manipolato la governance di UMA su Polymarket nel marzo 2025. La causa principale è che i prezzi on-chain derivano da mercati che possono essere spostati durante una singola transazione atomica o in una breve finestra temporale da un attaccante con ingenti capitali. Le difese TWAP allungano la finestra di attacco ma non la eliminano. Le reti di oracoli decentralizzati aggiungono aggregatori off-chain e insiemi di validatori che introducono le proprie ipotesi di fiducia. Non esiste una primitiva di prezzo puramente on-chain, resistente alla manipolazione e che non richieda terze parti fidate.

Perché è importante

Ogni protocollo DeFi che prezza qualsiasi asset è esposto a questa classe di attacchi finché non esiste una primitiva di prezzo trustless.

Come valuto l'opportunità

L'Opportunity Score è la mia valutazione personale, non una misurazione: quanto fa male, con quale frequenza colpisce e quanto poco esiste per risolverlo oggi. Un punteggio più alto significa che lo ritengo più degno di essere sviluppato.

Gravità9/10

Quanto dolore provoca quando si manifesta.

Frequenza8/10

Quanto spesso le persone ci si imbattono davvero.

Spazio bianco7/10

Quanti pochi strumenti validi esistono oggi per affrontarlo.