title, type, tags, sources, last_updated
| title |
type |
tags |
sources |
last_updated |
| Oracle Manipulation |
concept |
| smart-contract |
| vulnerability |
| defi |
| security |
|
| blockchain-security-auditor |
|
2026-04-20 |
Definition
预言机操纵（Oracle Manipulation）是指攻击者通过操纵区块链上的价格数据源（预言机）来影响资产价格，从而在 DeFi 协议中获取不正当利益。
Attack Vector
- 识别使用链上价格预言机的协议
- 通过 Flash Loan 借用大量资产
- 在单笔交易内操纵交易对储备量
- 协议使用被操纵的价格计算抵押品价值
- 攻击者借出超出正常限额的资产
- 归还 Flash Loan，利润落袋
Vulnerable Patterns
- Spot Price Oracle：使用 Uniswap V2 即时价格
- **缺乏 TWAP 时间加权）
- 缺乏价格更新验证
- 过长的价格 staleness 容忍
Mitigation
- TWAP（Time-Weighted Average Price）：使用时间加权平均价格
- Chainlink Oracle：使用去中心化预言机网络
- 价格更新验证：检查 timestamp、roundId
- 价格波动限制：设置最大允许偏差
Connections
