Unidad 4 · Nivel 3 · La pila de riesgos de DeFi
Riesgo de oráculos y flash loans
Un protocolo de préstamos no puede ver el mundo; aprende los precios de un oráculo, un feed de datos. Engaña al feed y engañas a la bóveda: haz que el protocolo crea que tu colateral vale 10 veces la realidad, pide prestado contra la fantasía y vete. Los flash loans lo empeoran mucho, porque cualquiera puede pedir prestados millones con cero colateral siempre que se devuelvan dentro de la misma transacción. Munición de ballena, alquilable por segundos.
Gratis. Sin anuncios, sin token y sin cuenta para empezar.
Lo que te preguntamos
En DeFi, ¿qué es un oráculo?
Los contratos son ciegos; los oráculos son sus ojos. Lo cual significa que los ojos son exactamente a donde apunta un atacante.
Reconstruye un ataque clásico de manipulación de oráculo:
Los cinco pasos caben en una sola transacción. Mango Markets perdió unos $110M con un ataque de manipulación de precios así en octubre de 2022.
¿Por qué los flash loans hacen estos ataques mucho más fáciles?
Manipular un mercado antes exigía ser rico. Los flash loans alquilan 'rico' por unos segundos. El ataque o da ganancia o la transacción entera se revierte, así que intentarlo le cuesta casi nada al atacante.
Los ataques de oráculo funcionan mejor contra mercados ___, donde los precios son fáciles de empujar.
Empujar el precio de un mercado profundo y líquido cuesta una fortuna; empujar un pool diminuto cuesta calderilla. Los atacantes cazan protocolos que valoran el colateral con charcos.
¿Qué defiende realmente a un protocolo contra la manipulación de oráculos?
Promediar en el tiempo vuelve inútil un pico de un segundo, y las fuentes profundas hacen que los picos sean caros de crear. Al investigar un protocolo, '¿qué oráculo usa?' es una pregunta que vale la pena hacer siempre. 🐜
El resto de esta unidad
Código, oráculos y llaves de administrador: los riesgos apilados bajo cada APY.