Unidade 4 · Nível 3 · A pilha de riscos do DeFi
Risco de oráculo e flash loans
Um protocolo de empréstimo não enxerga o mundo; ele aprende os preços por um oráculo, um feed de dados. Engane o feed e você engana o vault: faça o protocolo acreditar que seu colateral vale 10× a realidade, tome emprestado contra a fantasia e vá embora. Flash loans pioram muito, porque qualquer um pode pegar milhões emprestados com zero colateral desde que devolva dentro da mesma transação. Munição de baleia, alugável por segundo.
Grátis. Sem anúncios, sem token e sem conta para começar.
O que você vai responder
Em DeFi, o que é um oráculo?
Contratos são cegos; oráculos são os olhos deles. O que significa que os olhos são exatamente onde um atacante mira.
Reconstrua um ataque clássico de manipulação de oráculo:
Os cinco passos cabem dentro de uma transação. A Mango Markets perdeu cerca de $110M para um ataque de manipulação de preço assim em outubro de 2022.
Por que os flash loans facilitam tanto esses ataques?
Manipular um mercado antes exigia ser rico. Flash loans alugam o 'rico' por alguns segundos. O ataque ou dá lucro ou a transação inteira reverte, custando quase nada ao atacante para tentar.
Ataques de oráculo funcionam melhor contra mercados ___, onde os preços são fáceis de empurrar.
Empurrar o preço de um mercado profundo e líquido custa uma fortuna; empurrar uma pool minúscula custa trocado. Atacantes caçam protocolos que precificam colateral em cima de poças.
O que de fato defende um protocolo contra manipulação de oráculo?
Fazer média ao longo do tempo torna um pico de um segundo inútil, e fontes profundas tornam os picos caros de criar. Ao pesquisar um protocolo, 'qual oráculo?' é uma pergunta que vale fazer sempre. 🐜
O resto desta unidade
Código, oráculos e chaves de admin: os riscos empilhados sob cada APY.