Понад 892 мільйони доларів викрадено через маніпуляції Oracle з 2020 року: Binance Research

Оракули служать мостами між світами on-chain і off-chain, дозволяючи блокчейнам отримувати інформацію з реального світу. Незалежно від того, чи це отримання цін на криптоактиви, чи вибірка результатів футбольного матчу, оракули можуть отримати доступ до широкого спектру зовнішніх даних, які потім можна легко включити в криптоекосистему.

У той час як оракули значно покращують функціональність мереж блокчейну, дозволяючи виконувати завдання, керуючись вхідними даними реального світу, не можна не помітити експлойтів, спричинених маніпуляціями оракулів. Насправді з 2020 року через злами в оракулах було втрачено близько мільярда доларів.

Збитки, пов’язані з Oracle, досягли 892 мільйонів доларів

Згідно з останніми даними Binance Research Оцінкиприблизно 892 мільйони доларів було виведено через маніпуляції, пов’язані з оракулами, протягом останніх трьох років.

У багатьох випадках окремі особи штучно завищують ціни на токени з низькою ліквідністю в рамках певних протоколів. Згодом вони обмінюють ці штучно завищені токени на інші активи або використовують їх як заставу для забезпечення позик на ринках кредитування.

З іншого боку, ця тенденція сповільнилася. У 2023 році втрати, спричинені експлойтами, пов’язаними з Oracle, помітно зменшилися, що, ймовірно, можна пояснити посиленими заходами безпеки та загальним зниженням Total Value Locked (TVL) в екосистемі децентралізованих фінансів (DeFi).

У дослідженні також зазначено, що використання оракулів може бути палкою з двома кінцями, прокладаючи шлях для вразливостей, якими потенційно можуть скористатися зловмисники.

«Здається, що рішення без Oracle пропонують низку привабливих альтернатив, які зменшують ризики, пов’язані з Oracle. Тим не менш, прийняття цих альтернативних рішень залежить від безлічі факторів і міркувань, і в одних випадках воно може бути більш прийнятним, ніж в інших».

Протоколи без Oracle теж не надійні

Як рішення у звіті запропоновано кілька проектів із кредитування, деривативів і невзаємозамінних токенів (NFT), спрямованих на зменшення залежності від оракулів.

Однак у звіті також підкреслюється, що протоколи без Oracle мають компроміси, такі як підвищена складність, зниження ефективності та обмеження дизайну. Розробники та користувачі повинні ретельно враховувати ці фактори, вибираючи між Oracle-залежними та без Oracle рішеннями.