Blockchain

Waarom kan één flash loan nog steeds een prijs vervalsen en een protocol van achttien miljoen dollar leegdrainen?

Kans

Prijsorakelmanipulatie is SC03 in de OWASP 2026 Smart Contract Top 10 en blijft verliezen in de achtcijferzone opleveren: $18M bij Ostium in juli 2026, $42M bij GMX in juli 2025 en $7M door één actor die UMA-governance op Polymarket manipuleerde in maart 2025. De grondoorzaak is dat on-chain-prijzen worden afgeleid van markten die zelf tijdens één atomaire transactie of over een kort tijdvenster kunnen worden bewogen door een aanvaller met voldoende kapitaal. TWAP-verdedigingen verlengen het aanvalsvenster, maar elimineren het niet. Gedecentraliseerde orakelnetwerken voegen off-chain-aggregators en validatorsets toe die hun eigen vertrouwensaannames met zich meebrengen. Een puur on-chain, manipulatiebestendig prijsprimitief dat geen vertrouwde derde partij vereist, bestaat niet.

Waarom het belangrijk is

Elk DeFi-protocol dat een activum van een prijs voorziet, is blootgesteld aan deze aanvalsklasse totdat een trustless prijsprimitief bestaat.

Hoe ik de kans beoordeel

De Opportunity Score is mijn eigen inschatting, geen meting: hoe ernstig het pijn doet, hoe vaak het toeslaat, en hoe weinig er vandaag de dag bestaat om het op te lossen. Hoger betekent dat ik denk dat het meer de moeite waard is om te bouwen.

Ernst9/10

Hoeveel pijn het veroorzaakt wanneer het zich voordoet.

Frequentie8/10

Hoe vaak mensen er daadwerkelijk tegenaan lopen.

Witruimte7/10

Hoe weinig goede tools er vandaag de dag voor bestaan.