Blockchain
为什么一笔闪电贷仍然可以伪造价格并掏空一个价值一千八百万美元的协议？
82
机会
价格预言机操纵是OWASP 2026智能合约Top 10中的SC03，持续造成八位数损失：2026年7月Ostium损失1800万美元，2025年7月GMX损失4200万美元，2025年3月单一攻击者操纵Polymarket上的UMA治理损失700万美元。根本原因在于链上价格来源于那些本身可以在单笔原子交易中或在短时间窗口内被资金充裕的攻击者操纵的市场。TWAP防御延长了攻击窗口，但并不能消除它。去中心化预言机网络增加了链下聚合器和验证者集合，但引入了其自身的信任假设。一个纯粹的链上、抗操纵、无需可信第三方的价格原语目前并不存在。
为什么重要
在无需信任的价格原语出现之前，每一个对任何资产定价的DeFi协议都面临此类攻击的威胁。
我如何评估机会
机会评分是我的个人判断，而非量化指标：痛苦程度、发生频率，以及当前解决方案的匮乏程度。分数越高，意味着我认为越值得去构建。
严重性9/10
出现时造成的痛苦程度。
频率8/10
人们实际遇到它的频率。
空白空间7/10
当前针对它的优质工具有多匮乏。