Oracle Manipulation Attack

Attacco che altera il dato esterno usato da un programma finanziario, inducendolo a valutare garanzie, scambi o liquidazioni a condizioni false.

Molti protocolli calcolano prestiti, scambi e liquidazioni usando prezzi esterni. Un aggressore può spostare un mercato poco liquido, controllare una fonte o sfruttare aggiornamenti lenti per far accettare un valore distorto. Ottiene così prestiti eccessivi, acquista beni sottoprezzati o provoca liquidazioni. Le difese combinano più fonti, medie temporali, limiti alle variazioni, controlli sulla liquidità e procedure di emergenza. La robustezza dipende dal mercato osservato quanto dal codice.