Kâhin Manipülasyonu

Borç veren, tasfiye eden ya da mutabakat yapan bir protokolün bir fiyata ihtiyacı vardır ve bunu bir kâhinden alır. Kâhin manipülasyonu buradan doğan saldırıdır: saldırgan protokolün kendi mantığını kırmak yerine, protokolün güvendiği girdiyi oynatır; böylece doğru kod yanlış sonuç üretir. Klasik biçim, fiyat kaynağı olarak zincir üstündeki sığ bir piyasayı kullanır — büyük bir işlem, tek bir işlem süresince kotasyonu kaydırır, protokol bozulmuş rakamı okur ve saldırgan şişirilmiş teminata karşı borçlanır ya da olmaması gereken tasfiyeleri tetikler. Yaygın önlemler arasında anlık kotasyon okumak yerine fiyatı zaman içinde ortalamak, birden fazla bağımsız kaynağa dayanmak ve kaynaklar bir sınırın ötesinde ayrıştığında işlem yapmayı reddetmek vardır; her biri saldırıyı ortadan kaldırmak yerine maliyetini yükseltir. Genel ders kalıcıdır: bir protokol, üzerine hareket ettiği veri kadar sağlamdır ve fiyat da veridir.