Manipulacja wyrocznią to sytuacja, w której ktoś na kilka sekund zniekształca cenę aktywa on-chain, bez włamywania się na giełdę i bez kradzieży kluczy. Jeśli kantor pobiera kurs z podatnego źródła, klient może kupić monety po cenie, która nigdy naprawdę nie istniała.
Czym jest wyrocznia i dlaczego zależy od niej kurs kantoru
Blockchain sam z siebie nie wie, ile kosztuje bitcoin w danej chwili — zna tylko to, co zapisano w jego własnych blokach. Wyrocznia to zewnętrzny posłaniec, który co kilka sekund wpada i melduje: 'teraz cena jest taka'. Kantor automatyzujący kursy przez BestChange lub podobny agregator robi dokładnie to samo — bierze liczbę z zewnątrz i pokazuje ją klientowi. Jeśli posłaniec przyniesie złą liczbę, ani blockchain, ani wasz skrypt tego nie zauważą.
Jak w praktyce przebiega atak na wyrocznię
Klasyczny scenariusz w jednym bloku, z pożyczką flash
Atakujący zaciąga pożyczkę flash — ogromną sumę, która istnieje wyłącznie w ramach jednej transakcji i musi zostać spłacona w jej trakcie, inaczej cała operacja się cofa. Za te pieniądze gwałtownie rusza cenę w płytkiej puli płynności, wykupując niemal cały wolumen jednej pary na małej giełdzie DEX. Wyrocznia czerpiąca kurs bezpośrednio z tej puli przez ułamek sekundy pokazuje mocno zniekształconą cenę. Atakujący zdąża wykonać operację po tej cenie i spłacić pożyczkę — wszystko w jednym bloku.
Co w tym momencie widzi kantor
Jeśli źródło kursu jest podłączone bezpośrednio do takiej puli albo do wyroczni bez zabezpieczenia przed gwałtownymi skokami, na ekranie klienta na kilka sekund może błysnąć anomalny kurs. Klient korzystający z bota uważnie śledzącego notowania może złapać ten moment i wymienić dużą sumę po cenie, jakiej nie było ani przed, ani po ataku. Różnica obciąża kantor.
Dlaczego to problem także kantoru, a nie tylko protokołu DeFi
Kusi, by manipulację wyrocznią zaszufladkować jako sprawę protokołów pożyczkowych i DEX-ów, skoro kantor tylko pokazuje cenę i nie ryzykuje płynnością w puli. Ale ryzyko nie znika, tylko się przesuwa: kantor bierze na siebie ryzyko cenowe w oknie między pokazaniem kursu klientowi a faktycznym rozliczeniem transakcji. Im szybsze i brudniejsze źródło danych, tym szersze to okno.
Jak wybrać źródło kursu odporne na manipulacje
- Sprawdzajcie głębokość płynności źródła — notowanie z płytkiej puli DEX manipuluje się dużo taniej niż cenę uśrednioną z kilkunastu dużych giełd.
- Wybierajcie agregatory liczące medianę lub cenę ważoną wolumenem z kilku platform, a nie notowanie z jednej pary.
- Szukajcie zabezpieczenia czasowego — TWAP, czyli ceny uśrednionej z kilku minut, a nie chwilowego zrzutu.
- Ustawcie limit odchylenia: jeśli nowy kurs skacze o więcej niż rozsądny procent w kilka sekund, skrypt powinien wstrzymać transakcję, a nie ją wykonać.
- Trzymajcie ręczny lub półautomatyczny wyłącznik, który na kilka minut zamrozi wymianę konkretnej pary, gdy coś wygląda podejrzanie.
Częste błędy przy podłączaniu agregatorów kursów
Najczęstszy błąd to branie kursu z jednego jedynego źródła, bo tak najłatwiej to zautomatyzować. Drugi to ślepe zaufanie do API bez żadnej weryfikacji gwałtownych skoków. Trzeci, mniej oczywisty: egzotyczne pary o niskiej płynności manipuluje się najtaniej, a to właśnie na nich trzymane są najluźniejsze limity, zamiast najsurowszych.
Podsumowanie
Manipulacja wyrocznią to nie abstrakcyjne zagrożenie rodem z DeFi, tylko konkretne ryzyko dla każdego, kto automatyzuje kurs na podstawie zewnętrznego źródła. Nie da się go całkowicie wyeliminować, ale można mocno zawęzić okno podatności: kilka źródeł, uśrednianie w czasie, limity odchyleń i ręczny wyłącznik. Kursy kantoru z automatyzacją zabezpieczoną przed takimi anomaliami możecie skonfigurować na platformie iEXExchanger.
