Blockchain

Tại sao một flash loan vẫn có thể làm giả giá và rút cạn một giao thức trị giá mười tám triệu đô la?

Cơ hội

Thao túng oracle giá là SC03 của OWASP trong Smart Contract Top 10 năm 2026 và tiếp tục gây ra các khoản tổn thất tám chữ số: 18 triệu đô từ Ostium vào tháng 7 năm 2026, 42 triệu đô từ GMX vào tháng 7 năm 2025, và 7 triệu đô từ một tác nhân duy nhất thao túng quản trị UMA trên Polymarket vào tháng 3 năm 2025. Nguyên nhân gốc rễ là giá trên chuỗi được lấy từ các thị trường mà bản thân chúng có thể bị dịch chuyển trong một giao dịch nguyên tử duy nhất hoặc trong một cửa sổ ngắn bởi một kẻ tấn công có vốn lớn. Các biện pháp phòng thủ TWAP kéo dài cửa sổ tấn công nhưng không loại bỏ được nó. Các mạng oracle phi tập trung bổ sung thêm các bộ tổng hợp ngoài chuỗi và bộ xác thực tạo ra các giả định tin cậy riêng của chúng. Một nguyên thủy giá thuần túy trên chuỗi, chống thao túng mà không yêu cầu bên thứ ba được tin cậy vẫn chưa tồn tại.

Tại sao quan trọng

Mọi giao thức DeFi định giá bất kỳ tài sản nào đều bị phơi bày trước lớp tấn công này cho đến khi một nguyên thủy giá không cần tin cậy ra đời.

Cách tôi đánh giá cơ hội

Điểm Cơ Hội là đánh giá riêng của tôi, không phải một phép đo chính xác: mức độ gây khó chịu, tần suất xuất hiện và sự khan hiếm của giải pháp hiện có. Điểm càng cao, tôi càng cho rằng vấn đề đó càng đáng để xây dựng.

Mức độ nghiêm trọng9/10

Mức độ phiền toái nó gây ra khi xuất hiện.

Tần suất8/10

Tần suất mọi người thực sự gặp phải nó.

Khoảng trắng7/10

Có rất ít công cụ tốt để xử lý nó hiện nay.