Manipulação de oráculo

Um protocolo que empresta, liquida ou faz acertos precisa de um preço, e obtém-no de um oráculo. A manipulação de oráculo é o ataque que daí decorre: em vez de quebrar a lógica do protocolo, o atacante move a entrada em que o protocolo confia, para que código correto produza um resultado errado. A forma clássica usa um mercado pouco líquido na cadeia como fonte de preço — uma grande operação desloca a cotação durante uma única transação, o protocolo lê o número distorcido, e o atacante toma emprestado contra garantia inflacionada ou desencadeia liquidações que não deviam ter ocorrido. Entre as mitigações habituais estão calcular uma média do preço ao longo do tempo em vez de ler uma cotação instantânea, recorrer a várias fontes independentes e recusar agir quando as fontes divergem além de um limite; cada uma aumenta o custo do ataque em vez de o eliminar. A lição geral é duradoura: um protocolo é tão sólido quanto os dados sobre os quais age, e um preço é um dado.