Oracle Manipulation Attack

Attacco a un protocollo di finanza decentralizzata che altera i dati forniti da un oracolo, di solito un prezzo, per ingannare uno Smart Contract e sottrarne i fondi custoditi.

Molti protocolli DeFi calcolano collaterale e liquidazioni leggendo dati da oracoli. Se un attaccante manipola il prezzo registrato, anche temporaneamente tramite un flash loan, può far liquidare posizioni altrui o svuotare riserve. Gli attacchi su Compound e bZx hanno dimostrato la vulnerabilità dei protocolli con un unico oracolo centralizzato. La soluzione è usare oracoli decentralizzati con aggregazione di fonti di prezzo indipendenti.