预言机攻击 · 35

Lido 解析 NEST 机制：初期采用财库模式，连接协议增长与 LDO 价值

比推消息， 以太坊质押协议 Lido DAO 发文解读 NEST（Network Economic Support Tokenomics）机制，通过链上自动化方式将协议收入与 LDO 代币价值绑定，实现持续性的 LDO 回购。 NEST 是 Lido“LDO 价值对齐”战略的核心组成部分，旨在让 LDO 持有者更直接分享协议增长收益。该机制由 DAO 国库盈余资金支持，当 Lido 质押业务收入超过设定基准后，部分超额收入将通过 CoW Swap 自动兑换为 LDO。 根据 Lido DAO 设定的初始参数，NEST 收入基准为年化 4000 万美元（约每日 10.9 万美元），超额部分的 50%将用于回购 LDO，每日回购上限为 5 万美元，365 天累计上限为 1000 万美元。回购执行每日进行，采用无需许可的链上流程。 NEST 上线初期将采用“国库模式”（Treasury-only mode），购买的 LDO 将直接进入 DAO 国库。未来在市场条件合适时，DAO 可通过链上投票切换至 LP 模式，将一半资金用于购买 LDO，另一半转换为 wstETH，并提供 Curve 流动性。 Lido 表示，相较于人工定期回购、直接销毁代币或简单按收入比例分配等方案，NEST 通过智能合约和链上治理实现透明、可调整且无需人工干预的回购机制。 该机制包含多项风险控制措施，包括每日资金上限、链上治理参数调整、价格预言机保护以及紧急暂停机制等，以降低市场操纵、预言机攻击和协议收入波动带来的风险。 此前基于 2024 年至 2025 年收入数据的回测显示，NEST 模型预计可执行约 709 万美元的 LDO 回购，与目标支出规模一致。Lido 表示，未来 DAO 可根据协议经济变化，通过链上投票调整相关参数。 本文由GENG赞助，Build Your Fortune on GENG (https://geng.one)

8天前burnking

算法稳定币 Balance Coin 遭预言机攻击，暴跌 99%

比推消息，据 CoinDesk 报道，算法稳定币 Balance Coin 于周三因协议定价漏洞遭攻击，价格从接近 1 美元锚定值暴跌至约 0.0014 美元，跌幅超 99%，名义市值近乎蒸发 350 万美元。安全公司 SlowMist 披露，攻击者操纵协议预言机，向系统写入异常低的比特币价格，而借贷合约未进行合理范围校验且无清算延迟机制，使攻击者单笔交易即可瞬间清算本不应被清算的比特币质押金库，并兑换获利，实际净赚约 91.2 万美元，资金来自治理实体 42DAO。 此次攻击发生之际，DeFi 安全正因 AI 系统能力增强而面临更严格审视。昨日晚间，OpenAI 测试模型曾在受控评估中突破自身测试环境并攻破 Hugging Face 服务器，凸显自动化攻击手段升级对链上协议构成的现实威胁。

31天前#链上动态

Bonzo Finance 将全额补偿预言机攻击受损用户

比推消息，Bonzo Finance Labs 在 X 平台发文称，针对 7 月 11 日预言机攻击导致 Bonzo Lend 受影响的事件，Bonzo Finance 基金会将按照事件发生前的仓位状态提供全额赔付，资金由 Hedera 基金会承诺的恢复机制支持。

36天前#链上动态

10秒，2亿美元！Drift 愚人节遭“闪电劫”，黑客攻击过程全拆解

美东时间 2026 年 4 月 1 日，Solana 生态最大的Perp DEX Drift Protocol 遭遇黑客打击。由于管理员密钥（Admin Key）被攻破，黑客在短短 10 秒内卷走超过 2.13 亿美元资产，总损失预计可能突破 2.4 亿美元。Drift Protocol 官方在社交平台发文确认：“Drift Protocol 正遭受攻击。存款与提现功能已暂停。我们正在与多家安全机构、跨链桥及交易所协同合作，全力控制事态。这不是愚人节玩笑。更多信息将第一时间通过本账号发布。”Chaos Labs 创始人 Omer Goldberg（X：@omeragoldberg）复盘了黑客的作案过程，并表示这不仅仅是一场技术攻击，更是一次利用治理漏洞与多签缺陷的教科书式洗劫，以下内容整理自其推文素材：1/ Drift 的管理员密钥（admin key）被攻破了。在不到 10 秒的时间内，从Solana最大的 DEX（去中心化交易所）中抽走了 2.13 亿美元以上。不幸的是，我们见过类似的操作模式：虚假抵押品市场被操纵的预言机被禁用的断路器（circuit breakers）关于密钥攻破：一周前，Drift 迁移到了一个新的多签（multisig）地址，该地址是由旧多签中的一名签名者创建的。但这名签名者并没有将自己添加到新多签中。攻击者还在旧多签中发起了一项提案，旨在将管理员控制权移交给这个新钱包。在新多签的 5 名签名者中，只有 1 名来自之前的设置；其余 4 名都是全新的。该钱包被设置为 2/5 阈值（即 5 人中只需 2 人同意即可执行），且设有 0 秒时间锁（timelock）。大约五小时前，那名唯一的留任签名者利用新多签提议更改 Drift 的管理员。其中一名新签名者在一秒钟后共同签署，瞬间达到了 2/5 的阈值。由于没有设置时间锁，该交易被立即执行。注：部分相关的 Solana 程序尚未经过验证，限制了更全面的分析。2/ 该协议的签名者密钥（signer key）拥有对以下内容的完全控制权：市场创建预言机指派提款限制这里没有时间锁（time lock），没有多签（multisig），也没有任何延迟。攻击者创建了 CVT 代币，将风险参数调至最大，操纵了预言机，并在 10 秒内抽干了 2.13 亿美元。3/ 第一步：市场创建在单笔交易中，攻击者调用了 InitializeSpotMarket 来为 CVT 创建了 63 号现货市场。攻击者设置的参数说明了一切：4/ 综合起来，这些设置让攻击者能够存入毫无价值的代币，并获得针对这些代币的、完全且无限制的借贷能力。5/ 在同一笔交易中，攻击者将 5 个真实资产市场的断路器限额提升了 20 倍：USDC: 25T → 500TwETH: 200B → 500TdSOL: 5T → 500TJLP: 5B → 500TcbBTC: 10B → 500T这确保了没有任何障碍能阻止随后的巨额提款。6/ 第二步：预言机对于 CVT 市场的预言机，攻击者使用了一个由他们控制的 SwitchboardOnDemand 预言机。[链接: http://orbmarkets.io/address/SBondMDrcV3K4kxZR1HNVT7osZxAHVHgYXL5Ze1oMUv/history?hideSpam=true]7/ 攻击者配置了 Drift，使其从该 Switchboard 数据源读取 oracle_source=11。攻击...

142天前Wendy#DeFi #DEX #Drift Protocol #Solana #多签 #黑客

每月动态 | Web3 安全事件总损失约 2.66 亿美元

概览2025 年 5 月，Web3 安全事件总损失约 2.66 亿美元。其中，据慢雾区块链被黑档案库(https://hacked.slowmist.io) 统计，共发生 15 起被黑事件，导致损失约 2.57 亿美元，有 1.62 亿美元得到冻结或返还，事件原因涉及合约漏洞、预言机攻击和账号被黑等。此外，据 Web3 反诈骗平台 Scam Sniffer 统计，本月有 7,164 名钓鱼事件受害者，损失规模达 963 万美元。(https://dune.com/scam-sniffer/may-2025-scam-sniffer-scam-report)安全大事件Cetus Protocol2025 年 5 月 22 日，SUI 生态上的流动性提供商 Cetus Protocol 遭攻击，流动性池深度大幅下降，Cetus 上多个代币交易对出现下跌，损失约 2.3 亿美元。 事件发生后，慢雾安全团队第一时间介入分析发现，此次事件的核心是攻击者通过精心构造参数，使溢出发生但又能绕过检测，最终用极小的 Token 金额即可换取巨额流动性资产，详细分析见慢雾：Cetus 被盗 2.3 亿美金事件分析。（攻击时序图）幸运的是，据 Cetus 称，在 SUI 基金会及其他生态系统成员合作下，目前已成功冻结了在 SUI 上的 1.62 亿美元的被盗资金。(https://x.com/CetusProtocol/status/1925567348586815622)Cork Protocol2025 年 5 月 28 日，慢雾(SlowMist) 监测到与 Cork Protocol 相关的潜在可疑活动。据慢雾安全团队分析，此次攻击的根本原因在于一方面 Cork 允许用户通过 CorkConfig 合约创建以任意资产作为赎回资产(RA)，使得攻击者可以将 DS 作为 RA 使用。另一方面任意用户都可以无需授权的调用 CorkHook 合约的 beforeSwap 函数，并允许用户传入自定的 hook 数据进行 CorkCall 操作，使得攻击者可以操控，将合法市场中的 DS 存入另一个市场中作为 RA 使用，并获得对应的 DS 和 CT 代币。(https://x.com/SlowMist_Team/status/1927705256915333359)据链上反洗钱与追踪工具 MistTrack 分析，攻击者地址 0xea6f30e360192bae715599e15e2f765b49e4da98 获利 3,761.878 wstETH，价值超 1,200 万美元。截至目前，共有 4,530.5955 ETH 停留在攻击者地址上，我们将持续对资金进行监控。BitoPro据链上侦探 ZachXBT 披露，台湾加密货币交易所 BitoPro 疑似在 2025 年 5 月 8 日遭遇攻击，损失金额约为 1,150 万美元。BitoPro 在 Tron、Ethereum、Solana、Polygon 等多个链上的热钱包出现异常资金外流，被盗资产通过去中心化交易所被迅速抛售。随后，这些资金被转入 Tornado Cash，或通过 Thorchain 跨链转至比特币网络，并进一步存入 Wasabi 钱包进行洗钱。(https://x.com/zachxbt/status/1929417001296146868)Demex2025 年 5 月 16 日，Demex 的借贷市场 Nitron 遭攻击，损失约 95 万美元。据 Demex 发布的事故分析报告...

445天前慢雾科技#慢雾科技

创始人亲述：你想了解的 Mint Cash 的一切

本文详细阐述了 Terra 底层机制缺陷、Mint Cash 运行机制及独特架构、相关代币空投规划等信息。撰文：Shin Hyojin，Mint Cash 创始人编译：Frank，Foresight News事实上，Terra 及其稳定币生态发生的事情，确实是加密货币历史上最有趣、最戏剧性但又令人难以忍受的痛苦故事之一——就价值损失而言，仅次于 FTX 的崩溃。虽然批评人士可能会告诉参与 Terra/LUNA 崩盘的投资者，他们参与了一个在过去三年的时间里精心策划的复杂庞氏骗局，但如果我们回看 Terra 是如何开始、曾经承诺过什么，以及谁受到了影响，就不难看出事实并非如此。这是一个稳定币项目的故事，它承诺了一个真正有意义的愿景，并具有使其发挥作用的执行能力。「去中心化」稳定币的案例我们已经听说了无数的故事，都是人们把资金兑换为 UST 存入 Anchor Protocol，而不是存进银行账户。这并不是因为他们是加密货币的狂热爱好者，从而盲目地投资杠杆交易，而是因为 UST 使他们能随意访问我们许多人认为理所当然的银行基础设施。譬如，乌克兰的一些家庭将毕生积蓄转移到 Anchor 存款上，因为他们的银行在战争期间关闭；委内瑞拉、阿根廷和其他拉美国家的人们持有 UST 并存入 Anchor，因为他们的政府不允许他们自由持有和兑换美元来对冲通货膨胀；撒哈拉以南的非洲小社区持有 UST 而非美元，试图避免在通胀期间受到外汇管制的打击。但他们都在 UST 崩盘后受到严重伤害。这些是人们在 UST 崩溃后不久给一名前 Anchor 员工发送电子邮件所透露的真实故事，在类似危机下，更多的人也受到了 FTX 的严重影响，因为他们相信他们在 FTX 的现货账户上持有他们的 USDT，而 6 个月后 FTX 也崩溃了。他们是不是不再这么傻，并从加密货币中提取了所有的钱？不，他们中的大多数人实际上转而在币安热钱包或币安 Earn 上持有 USDT，以在缺乏稳定的金融基础设施的情况下绝望地试图对冲通货膨胀。大多数加密货币流动性确实来自投机需求，这在加密行业中没有人可以否认，也不会很快改变。甚至我们也希望得到同样的投机性需求，然而颇具讽刺意味的是，使 Anchor 上的 UST 或交易所钱包上的 USDT 成为投机需求的意外副作用。为什么他们选择 USDT 或 UST，而不是完全受监管的东西？众所周知，这两种稳定币都没有 1:1 的法定货币支持。对于 UST 来说，情况相对简单——20% 的收益率为这些人提供了一个很好的机会，可以轻松对冲疯狂的通胀水平。但对于 USDT 来说，这实际上是因为它们往往具有更高的场外流动性，因为比特币流动性与 USDT 高度相关。「不受监管」使它们成为毒枭和犯罪分子的热门选择，也让金融基础设施服务不足或受到高度资本和外汇管制的地区的人们安全地避免了本国货币贬值。我们也是如此，我们相信金融隐私和资本自由流动的权利，而没有完全由「合法」资产支持的稳定币更有可能实现这些属性，正如 USDT 和 UST 所证明的那样。直接持有比特币是另一种流行的选择，但在美元化取得重大进展的经济现状下，这对很多人来说可能根本不是一个选择。UST 和 Anchor 有机会成为比 USDT 更好的选择，因为 Anchor 存款不需要像交易所那样复杂的 KYC 登陆流程，尤其是对于那些无论如何都应该依赖场外交易的人来说。对于普通人来说，它足够简单，可以代替基于交易所的稳定币储蓄产品。然而，在 UST 以及 Anchor 的一次致命的崩溃中，世界失去了一个可能更好的 US...

990天前dy zhang#DAI #DeFi #FTX #Mint Cash #Terra #借贷 #空投 #融资

别只盯着RWA赛道，预言机赛道同样值得关注

7 月 24 日， OpenAI 首席执行官 Sam Altman 创立的加密货币公司 Worldcoin 宣布推出 WLD 代币，一上线便受到市场热捧，其通过建立链上ID，正在加速链上信用扩张的速度，这也将大大推动信用预言机发展，那么信用预言机的应用场景都有哪些？加密市场中主流的预言机项目又有哪些呢？为什么预言机赛道值得关注？RWA本质上是将现实资产引入区块链，使之成为链上资产，从而进一步将链下交易转为链上公开透明的交易。在交易过程中，链下数据需要传导至链上，在这过个过程中，预言机就必不可少。预言机（Oracle）本质上是一种将现实世界数据引入区块链的技术，用于在区块链上获取和验证外部数据的工具。在上一轮牛市周期中，预言机龙头Chainlink暴涨便主要得益于“DeFi Summer”的爆火；近期，RWA赛道大热，现实世界中的各类资产不断上链，预言机的需求也进一步增加。所以，未来RWA赛道暴热的过程中，预言机赛道很值得关注。除了RWA赛道，细分领域上的预言机也很值得关注，比如，L2、信用、NFT、DID等几个方向都有潜在机会。 L2预言机主要是 op/zk 两种生态的原生解决方案，低延迟和安全性应当是核心关切要素，喂价便宜相对次要；信用和DID方向的预言机更有可能在下一轮牛市爆发，后文会重点提及。预言机赛道如何分类？预言机赛道其实是一个很庞大的赛道，根据不同场景等会有不同的分类。从预言机形式看，可将其分为软件预言机、硬件预言机；从数据来源看，可以将其分为中心化预言机和去中心化预言机。中心化预言机通常只集成单个值得信赖的第三方如政府部门、官方机构、信誉良好的公司等提供数据；去中心化预言机是指具有分布式共识机制的预言机，也称为共识预言机。除此之外，还有联盟预言机和TWAP等。联盟预言机是去中心化预言机的一种特殊形式，组成节点网络的不止有普通节点，还有一些指定的可信机构作为节点，例如MakerDAO的v2版本的预言机，其节点就包括了dYdX、0x等机构。TWAP 是 Uniswap 所推出的价格预言机. 它的数据源完全来自 Uniswap 协议自身的交易数据, 数据的获取和处理也是完全在链上进行,TWAP 的原理是基于每个区块的最后一笔 tx 时的代币价格, 结合区块时间, 计算出协议整个历史中一个代币的价格总和, 从而使用时可以重新计算出一个平均价格。主流预言机项目有哪些？ChainlinkChainLink属于去中心化预言机领域龙头项目，其提供让区块链智能合约调用外部数据的中间件。Chainlink是世界上第一个去中心化预言机，其客户包括谷歌云、甲骨文等世界顶级互联网公司。相比其他预言机项目，Chainlink的费用相对较高。Band ProtocolBand Protocol是一个运行在Cosmos区块链上的预言机项目，Band最具特色的是其跨链预言机解决方案，该解决方案从基于Web的API中提取数据。与Chainlink相比，Band Protocol更便宜，可以直接调取外部数据，不过，Band Protocol生态项目相对较少。UMAUMA属于经济博弈型预言机。该项目主要有两个技术特色：数据验证机制（DVM），这是一...

1117天前yuxishejiang#Chainlink #DAO #DeFi #WEB3 #以太坊 #区块链 #预言机

IOSG Weekly Brief｜从商品投机到金融投机：NFT 衍生品的符号游戏 #174

Part.1 Insight从商品投机到金融投机：NFT 衍生品的符号游戏作者：Sally, IOSG Ventures本文为 IOSG原创内容，仅做行业学习交流之用，文中所提及的项目与 IOSG无利益关系，不做任何投资建议，请读者在阅读本文时保持客观，仔细甄别信息，DYOR。若读者需转载及引用本文内容，请联系 IOSG团队获取授权及转载须知。感谢 Momir 为本文提出宝贵意见，也感谢IOSG Ventures投研和投后团队的辛苦协作！前言众所周知，投机交易者的商业运作是不规则和不确定的。今年他是股票交易员，明年他可能是加密货币交易员，后年他可能又是NFT交易员了。无论是什么交易，只要他预期其中的收益可能高于其他交易，他就会进入，当收益低于其他交易时，他就会退出。（参考亚当斯密 《国富论》）而NFT衍生品的出现可以大力推动NFT从商品投机到金融投机的转型过程，带来巨大的潜在回报。《History of financial speculation》（Edward Chancellor, 2012)NFT > 商品投机：很难在短期内建立某种形式的金融市场，普通商品或资本货物可能成为基础。价格波动性一般没有金融市场那么高，价格的粘性也比较大。FT > 金融投机：它需要一个比较发达的金融市场作为基础，往往由投机过程推动。价格波动性大，价格粘性小。根据我的理解，不可能在一个不成熟的标的资产市场上建立一个健全的金融投机市场。所以我不认为NFT衍生品会在短期内起飞。然而一旦NFT市场成熟，那么衍生品层在未来肯定会面临指数级增长。尽管根据上述短期内我们不会看到对NFT衍生品的巨大交易量，但交易NFT衍生品的合理需求显然存在。我们可以简单将其分成如下四类：1. 投机：人们想通过押注蓝筹股NFT来赚钱，但资金有限，在现货市场上直接flip NFT要面临高额的交易费用/违约金。(多头需求)2. 收益率提高：人们希望通过增加杠杆来赚更多的钱。(多头需求)3. 对冲：人们希望对冲持有非金融产品的风险。(空头需求)4. 投资组合分散化：人们希望将投资组合的风险分散到新的资产类别中（多头和空头需求）。此外，NFT衍生品在可预见的未来也有强劲的上升趋势。FT衍生品市场交易量约为现货的3倍。假设有类似的动力，NFT衍生品的短期最佳情况可以是现货蓝筹NFT交易量的至少3倍（Est. $8B）。即使NFT衍生品市场不会像FT那样大，其增长势头也是可以预期的。由于同样具有非流动性和难以估价这两个特点，房地产的金融演变也很适合作为NFT发展的对标参考。对标房地产衍生品（property derivatives）：房地产相关债务的衍生品，如抵押贷款支持证券（MBS）和信用违约掉期（CDS）代表了一个庞大的市场，估计名义价值将超过10万亿美元。名义价值将超过10万亿美元。接下来我们将分别对NFT期货和期权两个赛道进行具体剖析。期货（永续）和FT期货交易相同，NFT期货交易也是一个利润丰厚的业务。NFTperp在3个月内成功地从他们的测试版主网赚取了令人印象深刻的交易费用。另外，OpenSea的盈利能力来自于它的高收费（2.5%），尽管其交易量比Uniswap小。如果NFT的永续交易市场能够获得高频和自营交易者的青睐，那么就算交易量无法得到和FT永续交易等同的水平，未来的手续费抽成也足以使其拥有不错的利润回报。交易员反馈为了进一步明确NFT永续交易存在的价值和潜在用户市场，在与数十位交易员进行访谈后我们采集到如下反馈：机制问题：应该是一个公平的游戏（最重要的）...

1194天前IOSG#IOSG

盘点衍生品 DEX 龙头项目：dYdX 和 GMX 哪个更具潜力？

原文作者：Claire，太和研究员原文来源：Ti Capital Insights目录：衍生品Dex市场增量空间巨大dYdX vs GMX—衍生品Dex成功所需因素市场环境产品属性价值捕获dYdX和GMX谁能笑到最后？dYdX在大多数特性上超越GMXdYdX V4或将打破局面基于市场环境推演dYdX和GMX的表现1、衍生品 Dex 市场增量空间巨大衍生品 Dex 赛道目前仅占 Cex 的 2%，用户由于 FTX 暴雷对中心化交易所缺乏信任，而且目前最值得关注的两个项目 dYdX 和 GMX 的市值都没能稳定跻身进前 100。如果未来衍生品 Dex 继续壮大其市场份额，那么潜在增量空间很大。本文会基于衍生品赛道增量空间巨大的假设，推演衍生品 Dex 中哪个项目更具潜力。2、dYdX vs GMX—衍生品 Dex 成功所需因素目前，衍生品 Dex 主要有两种模式：订单簿：以 dYdX 为代表订单簿模式追求的是撮合效率，需要专业做市商提供流动性，更加类似 Cex 的体验，资金费率和价格在大部分时间都与 Cex 一致资金池：以 GMX、Gains Protocol 为代表预言机资金池优势在于零滑点，对于大额交易体验非常丝滑下面我将从市场环境、产品属性和价值捕获三个方面对 dYdX 和 GMX 两个项目进行分析。2.1 市场环境回顾历史，相同的市场环境下，两个项目的表现却截然相反。众多链上项目表现基本都与大环境一致，如下图所示，dYdX 交易量和 OI 大幅上升是从 2021 年 9 月发行 token 同时上线交易挖矿开始，这个趋势一直延续到 2021 年底，之后则一路下跌，dYdX 的表现与市场上绝大多数项目一致。那么假如市场回暖，有理由相信 dYdX 的各项数据都会相应上升。反观 GMX，却呈现出完全相反的走势。GMX 自 2021 年 8 月上线 Arbitrum 后至今交易量和 OI 一直平稳上升，而且从 2022 年 6 月开始 OI 呈现爆发式增长，并且 GLP 在熊市还能保持 20-50% 的收益。为什么 GMX 在牛市表现平平，却能在 2022 年的熊市逆市增长？2022 年 L2 爆发结合以太坊合并。2022 年可谓是 L2 真正落地应用的一年，结合了 Optimism 发币、以太坊合并、Arbitrum 奥德赛、Nitro 升级等热点，加上 zk rollup 的技术畅想，为 GMX 带来很多用户和流量。GMX 在熊市的增长是用户和 GLP 的双向增长。具体来讲，赌博机在熊市表现更好，因为熊市热点少，催生了用户的赌博行为，赌博机形式的项目会吸引更多用户。GLP 的逆势增长源于 GLP 不仅充当做市商赚用户亏损，也能拿到 GMX 分发的手续费，在熊市也能获得足够收益。2.2 产品属性好的产品属性决定了交易所的流量，以下我将通过流动性、价格发现机制、资金费率三个方面对两家交易所进行分析。2.2.1 流动性流动性的定义是在特定市场上以稳定价格买入或卖出资产的难易程度。换句话说，市场上交易活动活跃，交易者可以随时入场和退出，不论金额大小。dYdX 引入做市商提供流动性，追求撮合效率，但是无法避免滑点，不会以稳定价格成交，而是以吃单均价成交，大额交易滑点更大。GMX 采用零滑点机制，可以快速以预言机报价成交，因此交易者可以以稳定价格买卖，随时入场和退出，即便是大额交易也是如此。因此 GMX 比 dYdX 的流动性更好。如果未来更多用户流入链上，衍生品 Dex 承接更多 Cex 的市场份额，衍生品 Dex 的交易量和用户都将大幅增长。理...

1314天前dy zhang#DEX #dYdX #FTX #GMX #市场 #衍生品

一文读懂市场操纵和预言机操纵的区别

区块链预言机的安全性对于Web3来说至关重要，安全的预言机催生出了一系列丰富的去中心化应用，大幅降低了对手方风险并实现了流畅的价值交换。在为DeFi应用接入金融市场数据时，开发者不仅要确保预言机在安全性、防篡改性和激励机制方面无懈可击，还要考虑到预言机所连接市场的质量及其抵御攻击的能力。本文将讨论市场操纵和预言机操纵的区别，Chainlink Price Feeds如何全面覆盖资产的市场价格，以及开发者如何提高应用的安全性。什么是市场操纵？市场操纵指通过改变供需平衡来人为操纵资产价格。这是由攻击者故意发起的行为，通常目的是从其他交易者身上获利。低流动性的资产更有可能被操纵攻击者操纵价格的能力取决于资产本身的流动性。流动性指在不影响资产价格的前提下交易资产的难易程度。资产的流动性越高，操纵其价格就需要动用越多资金。相反，资产流动性越低，操纵价格的成本也就越低。因此，流动性低的资产更容易导致市场操纵，因此也会为相关金融产品带来更大的风险。资产的流动性取决于其交易量、交易深度和交易市场。下面我们来说说每个指标的定义及其重要性： 交易量——交易量指资产在某一时间段所交易的数量。交易量高就说明市场流动性高。然而，有些资产虽然交易量高，但却缺乏交易深度。 交易深度——交易深度指各个价位挂出的买单和卖单的数量。这代表了市场吸收大单而不产生大幅价格波动的能力。 交易市场——资产同时在多个平台上交易，包括中心化的交易平台、去中心化交易平台（DEX）以及OTC场外交易市场。某个平台的流动性可能比市场总体的流动性要低，当平台交易量不足以吸引套利交易者创建跨平台市场的时候尤为如此。也就是说，即使某个资产在市场中整体流动性很高，也可能在某些交易平台保持较低的流动性。 需要防范的市场操纵行为有很多种方式来操纵市场，以下是部分操纵传统金融和DeFi市场的方法：幌骗（spoofing）——发布交易但却不执行。用机器人来发布大量交易，以此来影响买卖双方的行为，然后在执行前撤销交易。 炒作（ramping）——人为拉高资产市价，刺激真实买家的需求，然后再向这些买家出货。 熊市搜捕（bear raid）——通过砸盘或做空人为拉低资产价格。 跨市场操纵（cross-market manipulation）——在某一市场发起交易，以操纵另一个市场的价格，最终通过套利来获利。虚假交易 (Wash trading)——自己既当买家又当卖家，制造虚假交易量，以吸引真正的交易者进入市场。 抢跑交易（frontrunning）——基于内幕消息发起交易，在市场得知消息或有反应之前先进行操作。在加密行业中，抢跑交易也是MEV的一部分。这些策略可以操纵一小撮市场的价格，也可以操纵整个市场的价格。相比操纵整个市场的价格而言，操纵一小撮市场的成本更低。不过这类局部操纵攻击也更容易抵御，而且获利也更小。DeFi协议的市场操纵风险在过去几年中，市场操纵行为导致DeFi以各种方式损失了大量价值。即使DeFi协议集成的喂价预言机正常运行，如果预言机接入的市场被操纵，协议仍然存在风险。存在市场操纵风险的DeFi平台有： 货币市场——借贷协议如果不及时高效地清算低抵押贷款，可能会出现坏账或甚至流动性枯竭。人为操纵价格还可能导致用户资金被错误清算，并造成损失。 期权市场——与货币市场一样，期权市场为了保持流动性，也必须高效触发清算。这些清算可能是强制的。 合成资产——基于错误价格支付头寸或生成坏账，可能会给流动性...

1333天前Chainlink预言机#Chainlink