Orakel-Manipulation

Ein Protokoll, das verleiht, liquidiert oder abrechnet, braucht einen Preis und bezieht ihn von einem Orakel. Orakel-Manipulation ist der daraus folgende Angriff: Statt die Logik des Protokolls zu brechen, verschiebt der Angreifer die Eingabe, der das Protokoll vertraut, sodass korrekter Code ein falsches Ergebnis liefert. Die klassische Form nutzt einen dünnen On-Chain-Markt als Preisquelle — ein großer Handel verschiebt die Notierung für die Dauer einer einzigen Transaktion, das Protokoll liest die verzerrte Zahl, und der Angreifer leiht gegen aufgeblähte Sicherheiten oder löst Liquidationen aus, die nicht hätten stattfinden dürfen. Übliche Gegenmaßnahmen sind, den Preis über Zeit zu mitteln statt eine Momentnotierung zu lesen, mehrere unabhängige Quellen heranzuziehen und nicht zu handeln, wenn Quellen über eine Grenze hinaus auseinanderlaufen; jede erhöht die Kosten des Angriffs, statt ihn auszuschließen. Die allgemeine Lehre bleibt: Ein Protokoll ist nur so solide wie die Daten, auf die es reagiert — und ein Preis ist ein Datum.