オラクル操作.

スマートコントラクトが参照する価格やデータフィードを歪め、貸借・清算・決済で大きく誤った判断をさせる攻撃。 サイバーセキュリティの Web3 とブロックチェーン カテゴリに属します。

スマートコントラクトが参照する価格やデータフィードを歪め、貸借・清算・決済で大きく誤った判断をさせる攻撃。

スマートコントラクトはオフチェーン/オンチェーンの価格・為替・乱数・イベントをオラクル経由で取り込みます。オラクル操作はソース、集約、オンチェーン消費者のいずれかを狙い、参照価格に使われる AMM プールを動かしたり、脆弱な単一フィードに偽データを流したり、複数ブロックの再編成を悪用したりします。これによりコントラクトは無料担保のミントや過小担保のローンを許し、誤った清算を発生させます。対策としては TWAP 価格、Chainlink・Pyth・RedStone など複数の分散オラクル、サーキットブレーカー、逸脱しきい値、担保ロジックに AMM スポット価格を直接使わない設計があります。

オラクル操作 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 価格オラクル攻撃。