Manipulation d'Oracle.

Attaque qui fausse le prix ou le flux de donnees consomme par un contrat intelligent afin qu'il prenne de mauvaises decisions de pret, de liquidation ou de reglement. Cette notion relève de la catégorie Web3 et blockchain en cybersécurité.

Attaque qui fausse le prix ou le flux de donnees consomme par un contrat intelligent afin qu'il prenne de mauvaises decisions de pret, de liquidation ou de reglement.

Les contrats intelligents s'appuient souvent sur des oracles pour importer des prix, taux, aleas ou evenements. La manipulation d'oracle cible la source, l'agregation ou le consommateur on-chain : les attaquants peuvent deplacer un pool AMM utilise comme reference, injecter de fausses donnees via un flux faible ou exploiter une courte reorganisation. Le contrat aval frappe alors du collateral gratuit, autorise des prets sous-collaterises ou declenche des liquidations injustes. Les mitigations comprennent les prix moyens ponderes (TWAP), plusieurs oracles decentralises (Chainlink, Pyth, RedStone), des disjoncteurs, des seuils de deviation et l'evitement des prix spot AMM dans la logique de collaterisation.

Les défenses contre Manipulation d'Oracle combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Attaque d'oracle de prix.