なぜフラッシュローン1件で価格を偽装し、1800万ドルのプロトコルを枯渇させることができるのか？

価格オラクル操作はOWASPの2026 Smart Contract Top 10においてSC03に位置付けられており、8桁の損失を繰り返し生み出している。2026年7月のOstiumからの1800万ドル、2025年7月のGMXからの4200万ドル、そして2025年3月にPolymarketのUMAガバナンスを操作した単一のアクターによる700万ドルがその例だ。根本的な原因は、オンチェーン価格が、資金力のある攻撃者が単一のアトミックトランザクション中または短い時間窓内で動かすことができる市場から導出されていることにある。TWAP防御は攻撃ウィンドウを延ばすが、排除はできない。分散型オラクルネットワークはオフチェーンのアグリゲーターとバリデーターセットを追加するが、それ自体の信頼前提をもたらす。信頼できるサードパーティを必要としない、純粋なオンチェーンの操作耐性を持つ価格プリミティブは存在しない。