Có những chuyện điên rồ vừa xảy ra trong thế giới DeFi.

Đây là những gì đã xảy ra:
• Oracle của Chainlink bị lỗi nghiêm trọng - định giá 1 wrstETH khoảng 5,8 triệu USD khi nó lẽ ra phải ở mức khoảng $3K
• Ai đó đã phát hiện ra cơ hội và thực hiện một cuộc tấn công vay tức thời.

Loại thao túng giá cả này chính là lý do tại sao độ tin cậy của oracle vẫn là một điểm yếu nghiêm trọng trong tài chính phi tập trung. Khi các hợp đồng thông minh của bạn mù quáng tin tưởng vào các nguồn dữ liệu bên ngoài, một điểm thất bại duy nhất có thể biến thành một cửa sổ khai thác lớn.

Vector tấn công ở đây là sách giáo khoa: giá trị tài sản thế chấp bị thổi phồng một cách nhân tạo tạo ra sức mạnh vay mượn mà lẽ ra không nên tồn tại. Các khoản vay nhanh cho phép bạn di chuyển nhanh trước khi ai đó nhận thấy sự khác biệt.

Một lời nhắc nhở nữa rằng ngay cả hạ tầng đã được thử nghiệm trong trận chiến cũng có thể có những ngày tồi tệ. Bảo mật DeFi không chỉ là về việc kiểm toán mã hợp đồng - mà còn về sự dư thừa trong các nguồn dữ liệu của bạn.