预言机价格操纵今年引发创纪录的32起DeFi攻击，TRM Labs报告

区块链情报公司TRM Labs报告称，预言机价格操纵已成为攻击者针对去中心化金融（DeFi）借贷协议越来越青睐的手段，今年已记录32起此类事件，创下新高。该攻击方式涉及人为抬高流动性低、交易量小的山寨币价格，然后将其作为抵押品，借入主流加密货币至上限，随后卷走资金并消失。

预言机攻击如何运作

DeFi借贷协议依赖价格预言机——提供实时资产价格的数据馈送——来确定抵押品价值和贷款条款。当预言机被攻破或操纵时，攻击者可以暂时扭曲某个代币的报告价格。通过推高相对缺乏流动性的山寨币价格，攻击者可以将其作为抵押品存入，并借入更稳定的资产，如以太币或USDC，通常超出协议设定的贷款价值比上限。一旦贷款完成，攻击者提取资金，而价格回归正常后，协议将面临坏账。

TRM Labs指出，价格操纵目前约占加密领域所有黑客攻击的八分之一，而2022年约为十七分之一。这一增长反映了更广泛的趋势：攻击者正在转向成本更低、成功率更高的利用方式，而非复杂的智能合约漏洞。

这对DeFi用户意味着什么

预言机操纵事件的增加，直接威胁到提供流动性或使用波动性资产进行借贷的用户。当协议遭受此类攻击时，往往会导致资不抵债，迫使用户损失资金或面临延迟提款。这不仅影响个人参与者，也削弱了人们对整个DeFi生态系统的信心，而该生态系统在过去几年已因一系列高调的黑客攻击和崩盘而受到冲击。

监管机构和机构投资者正密切关注这些事件，因为它们突显了去中心化金融基础设施中的系统性脆弱性。对于普通用户而言，关键是要使用采用稳健预言机机制的协议，例如具有多个数据源的去中心化预言机，以及那些已实施熔断机制或价格偏差限制的协议。

行业应对与缓解措施

多个DeFi项目已开始通过整合更具弹性的预言机解决方案来加强防御，例如Chainlink的价格馈送，该方案聚合来自多个独立来源的数据。其他项目正在探索链上限价订单或动态抵押因子，以降低突发价格飙升的影响。然而，TRM Labs警告称，攻击者也在不断适应，行业必须保持警惕。

今年创纪录的事件数量也凸显了加强安全审计和实时监控的必要性。尽管预言机操纵造成的总损失可能小于智能合约漏洞，但其频率和易实施性使其成为持续存在的威胁。

结论

预言机价格操纵已成为DeFi借贷协议面临的一个关键挑战，仅今年就记录了32起攻击。随着行业的发展，攻击者的手段也日益复杂，协议必须采用多层次安全措施，用户在与高风险资产交互时也应保持谨慎。TRM Labs的研究结果提醒我们，DeFi带来创新的同时，也伴随着必须主动管理的重大风险。

常见问题解答

问1：什么是DeFi中的预言机价格操纵？预言机价格操纵是一种攻击方式，恶意行为者人为抬高或压低价格预言机报告的资产价格（通常是流动性低的代币），以利用借贷协议借入超出其应有权限的资金。

问2：DeFi协议如何防范预言机攻击？协议可以使用具有多个数据源的去中心化预言机，实施价格偏差检查，采用时间加权平均价格，并设置熔断机制，在价格异常波动时暂停交易。

问3：用户应如何保护自己免受此类攻击？用户应选择具有良好安全记录的项目，避免使用高波动性或缺乏流动性的代币作为抵押品，并随时了解最新的安全事件和协议更新。