预言机攻击

什么是预言机攻击？

预言机攻击是一种加密安全漏洞利用，攻击者会操纵、延迟、篡改或滥用智能合约从预言机接收的数据。

在区块链应用中，预言机用于传递外部数据，例如资产价格、储备信息、利率、随机数、现实世界事件或跨链消息。

Ethereum 的预言机文档指出，智能合约无法直接访问链下信息，需要借助预言机将外部数据传到链上。

预言机攻击针对的正是这种依赖关系。

如果智能合约信任了错误的预言机数据，就可能自动执行错误逻辑。

例如，如果预言机报告的价格过低，借贷协议可能会强制平仓一个原本健康的借款人仓位。

如果预言机报告的抵押品价格过高，借贷协议可能会放出抵押不足的贷款。

如果预言机报告了错误的指数值，衍生品合约可能会错误结算。

如果稳定币系统使用的预言机数据源过时或遭到操纵，系统可能会错误评估抵押品风险。

因此，预言机攻击是去中心化金融中最严重的风险之一：智能合约可能完全按照代码执行，却仍然造成有害结果。

预言机攻击要点

• • 当攻击者利用智能合约所信任的数据来源、数据传递、时机或集成逻辑时，就会发生预言机攻击。
  • 价格预言机操纵是 DeFi 中最常见的预言机攻击形式之一。
  • 预言机攻击可能导致不公平强平、错误结算、抵押不足的借贷、兑换定价错误、赎回失败以及协议损失。
  • 由于区块链无法在没有报告系统的情况下自行验证链下事实，因此存在预言机风险。
  • 低流动性资金池、单一数据源、过时数据、薄弱的数据聚合以及不安全的备用逻辑，都可能增加预言机攻击风险。
  • 如果协议依赖薄弱的链上价格数据源，闪电贷可能使价格操纵更容易。
  • 跨链预言机延迟可能为攻击者创造时机优势。
  • 当交易排序使搜索者能够围绕预言机更新采取行动时，MEV 可能会放大预言机攻击。
  • 有效的防护措施包括使用多个数据源、检查数据时效性、设置熔断机制、采用稳健的数据聚合方式、根据流动性进行设计以及持续监控。
  • 预言机无法完全消除信任，因此用户和开发者都必须了解预言机的安全模型。

预言机攻击为何会影响加密领域

许多高价值智能合约都依赖外部信息，因此预言机攻击值得重视。

智能合约可以验证链上余额和签名，但如果没有数据源，就无法独立获知资产的真实市场价格。

它也无法独立确认链下支付是否到账、储备账户是否持有足够资产，或某个现实世界事件是否已经发生。

预言机是连接区块链与外部现实的桥梁。

如果这座桥不牢靠，即使智能合约代码看起来没有问题，应用仍可能存在风险。

OWASP 的价格预言机操纵指南将预言机操纵描述为依赖外部数据源的智能合约所面临的严重漏洞。

OWASP 的2026 年智能合约安全指南也继续将预言机相关操纵列为智能合约的主要风险之一。

这表明，预言机安全仍是 DeFi 开发者、审计人员、风险团队和用户持续关注的重要问题。

预言机攻击如何运作

预言机攻击通常始于智能合约依赖某个攻击者可能影响的数值。

该数值可能是资产价格、汇率、流动性池价格、时间戳、储备报告、随机数或跨链消息。

攻击者会研究协议读取该数值的方式。

随后，攻击者会寻找扭曲或延迟该数值、抢先处理该数值，或在其更新前利用协议的机会。

如果合约接受了被操纵的数据，攻击者就可能触发有利于自己的操作。

这些操作可能包括超额借款、低价买入资产、高价卖出资产、触发强平、领取奖励或进行不公平的合约结算。

攻击可能在一笔交易中完成，也可能跨越多笔交易。

有些攻击利用短暂的价格波动。

有些攻击利用过时数据。

有些攻击利用治理权限。

有些攻击利用跨链时序差异。

预言机攻击背后的预言机问题

预言机问题是预言机攻击存在的核心原因。

智能合约具有确定性，这意味着诚实节点在处理同一笔交易时应得出相同结果。

智能合约在执行期间无法安全地调用普通网站 API，因为不同节点可能收到不同的响应。

一个节点可能收到最新价格，另一个节点则可能收到旧价格。

一个节点可能收到错误信息，另一个节点则可能收到有效响应。

因此，必须通过预言机系统将外部数据报告到区块链上。

问题在于，智能合约因此必须信任预言机的设计。

如果预言机报告错误数据，区块链仍可能依据这些错误数据执行合约。

预言机攻击利用的正是链上确定性与链下不确定性之间的这一缺口。

预言机设计越完善，这一缺口就越难被利用。

价格预言机操纵

价格预言机操纵是加密金融中最常见的预言机攻击类型。

当攻击者影响智能合约用于交易、借贷、借款、抵押、强平或结算的价格时，就会发生这种攻击。

薄弱的协议可能只使用低流动性自动做市商资金池的现货价格作为价格来源。

攻击者可以对该资金池进行大额交易，暂时推动价格变化。

如果协议在此期间读取了被扭曲的价格，攻击者就可能获利。

例如，攻击者可能抬高抵押品价值，并借出超过抵押品实际价值的资产。

攻击者也可能压低抵押品价格，从而造成不公平强平。

OWASP 的价格预言机操纵指南警告称，被操纵的预言机数据可能导致智能合约行为错误。

价格预言机操纵之所以危险，是因为 DeFi 合约通常会根据价格变化自动响应，无须人工审核。

一个错误价格就可能引发一连串错误的金融决策。

闪电贷预言机攻击

当协议信任可被操纵的价格数据源时，闪电贷可能使预言机攻击更容易实施。

闪电贷允许用户借入资产，并在同一笔交易中偿还。

如果贷款未能偿还，整笔交易就会回滚。

攻击者可以利用闪电贷获得大量临时资金。

随后，攻击者可以利用这些资金推动低流动性市场的价格变化。

接着，攻击者可以让存在漏洞的协议读取被扭曲的价格。

之后，攻击者便可依据这一价格进行借款、兑换、强平或结算。

最后，如果攻击成功，攻击者会偿还闪电贷并保留利润。

问题并不在于闪电贷本身。

真正的问题是，协议信任了某个价格数据源，而攻击者可以低成本操纵该数据源，并在足够长的时间内利用它。

完善的预言机设计应使操纵价格的成本高于可能获得的利润。

低流动性预言机攻击

低流动性是预言机攻击风险最明显的警示信号之一。

如果协议使用流动性较低的市场作为价格来源，攻击者只需投入较少资金就能推动报告价格变化。

深度充足的市场更难操纵，因为攻击者需要投入更多资金才能显著改变价格。

薄弱市场更容易被操纵，因为订单或资金池储备较少，难以阻止攻击者。

这对新代币、小市值代币、独立流动性池、长尾抵押资产以及交易活动较弱的市场尤为重要。

某个协议在市场平静时看似安全，但在波动加剧或交易量较低时可能变得容易受到攻击。

攻击者通常会寻找成本最低的方式来推动预言机数值变化。

如果预言机使用单一的薄弱资金池或单一的弱数据源，这条攻击路径可能很容易被发现。

开发者在信任任何价格数据源前，都应衡量操纵该数据源的经济成本。

如果借贷或衍生品协议支持流动性较弱的资产，用户应保持谨慎。

单一数据源预言机攻击

单一数据源预言机依赖一个数据来源或一条报告路径。

这会形成单点故障。

如果该数据源遭到操纵、黑客攻击、延迟、错误配置或无法使用，智能合约就可能收到错误数据。

对于高价值协议而言，单一数据源预言机尤其危险。

这类预言机可能易于构建，但简单的设计可能导致信任过度集中。

使用单一市场价格、单一 API、单一管理员或单一报告者的协议，必须说明为何该数据源足够可靠。

去中心化预言机系统通过使用多个数据源、多个节点和数据聚合方法来降低这一风险。

Chainlink 的去中心化数据模型文档介绍了由使用者合约、代理合约和聚合器合约组成的数据源架构。

这类架构可以减少对单一直接输入路径的依赖。

不过，只有实现了真正且有意义的去中心化，才能降低攻击风险。

过时预言机数据攻击

过时预言机数据是指未能及时更新、因而不适用于当前情况的数据。

当真实市场价格已经变化，但智能合约仍读取旧值时，攻击者可能利用过时数据。

例如，抵押品在真实市场中的价格可能已大幅下跌，而预言机仍报告较高的旧价格。

借款人可能利用这一过时价格，借出超过抵押品安全支持能力的资产。

另一种情况下，过时的低价格可能带来不公平的强平机会。

网络拥堵、预言机节点故障、激励不足、报告延迟、数据源暂停或集成逻辑错误，都可能导致数据过时。

开发者在使用预言机数值前应检查时间戳。

对于超出应用风险承受范围的旧数据，应予以拒绝。

数值发布时可能是准确的，但市场变化后就可能不再安全。

数据时效性是预言机安全的一部分。

更新时机攻击

当攻击者利用对预言机数据更新时间的了解获利时，就会发生更新时机攻击。

如果价格更新会使某个仓位达到强平条件，搜索者可能会争相在同一时间提交强平交易。

如果预言机更新较慢，攻击者可能会在更新到达合约前采取行动。

如果预言机的更新时间可以预测，攻击者可能会围绕预期更新时间准备交易。

如果不同区块链接收同一更新的时间不同，攻击者就可能利用这一延迟。

这一风险与 MEV 密切相关。

Ethereum 的MEV 文档解释称，通过在区块中纳入、排除或重新排序交易，可以提取价值。

预言机更新可能产生 MEV，因为它会同时改变许多合约的金融状态。

即使预言机数值准确，如果时机和交易排序设计不当，仍可能造成不公平结果。

预言机安全必须同时考虑数据准确性和数据时机。

基于 MEV 的预言机攻击

基于 MEV 的预言机攻击关注的是围绕预言机相关操作进行的交易排序。

攻击者可能会监视即将执行的交易，这些交易可能会更新预言机数值、触发强平或执行大额兑换。

攻击者可能试图将自己的交易排在目标交易之前或之后。

这可能影响强平优先级、套利利润、兑换执行或结算结果。

在某些情况下，攻击者不必直接篡改预言机数值。

攻击者只需行动更快，或在预言机更新周围获得更有利的交易排序即可。

这使 MEV 成为依赖预言机的协议所面临的一种市场结构风险。

私有交易路由、批量拍卖、承诺-揭示机制、延迟结算以及审慎的强平设计，可以降低部分交易排序风险。

这些工具各有取舍，也无法消除所有攻击路径。

协议在持有大量资产前，就应设计考虑预言机因素的 MEV 防护。

跨链预言机攻击

当攻击者利用信息在区块链之间传递的方式时，就会发生跨链预言机攻击。

跨链预言机可能会报告另一条链上发生的事件。

它可能会传递价格、余额、状态根、治理消息或跨链桥相关数据。

不同区块链的出块时间、最终性规则、费用和拥堵情况各不相同。

这会带来时机和验证方面的挑战。

攻击者可能利用消息延迟、提前发送的消息、薄弱的中继者集合，或最终性假设不一致等问题。

某条链上的消息可能是正确的，但如果另一条链过早将其视为最终结果，仍可能不安全。

跨链预言机攻击可能较为复杂，因为它结合了预言机风险、跨链桥风险、验证者风险和时机风险。

协议不应将跨链消息视为简单的 API 调用。

协议应谨慎定义最终性要求、重放保护、消息验证和备用行为。

随机数预言机攻击

随机数预言机攻击是指攻击者预测、影响或偏置智能合约使用的随机数。

游戏、NFT 特征分配、抽奖、彩票、验证者选择以及其他加密应用都会使用随机数。

不安全的随机数可能让攻击者预测稀有结果或选择参与时机。

Solidity 的全局变量文档提醒开发者，除非了解相关风险，否则不应依赖区块时间戳和区块哈希作为安全的随机数来源。

这一提醒很重要，因为区块生产者可能对某些区块数值具有一定影响力。

如果合约使用简单的区块变量生成随机数，就可能容易受到操纵。

安全随机数通常需要密码学设计、承诺方案或可验证随机函数。

对于低价值游戏，随机数不够安全可能只是令人困扰。

但对于高价值铸造活动或金融合约，薄弱的随机数机制可能造成严重损失。

随机数应被视为关键安全预言机输入。

储备证明预言机攻击

储备证明预言机会报告支持某种代币、包装资产、稳定币或托管安排的资产信息。

如果预言机报告的储备信息不完整、过时或具有误导性，就可能发生攻击。

例如，预言机可能显示资产，却不显示负债。

它可能只显示某一时点的余额，却无法证明持续具备偿付能力。

它可能依赖用户无法直接核实的链下托管方、审计人员、管理员或银行记录。

攻击者或不诚实的运营者可能利用这些限制，展示看起来比实际情况更安全的储备状况。

储备证明有用，但并不等同于全面证明财务状况良好。

储备数据应与负债数据、法律控制措施、赎回规则和运营透明度结合起来。

储备证明预言机可以减少不确定性，但无法消除所有链下信任。

用户应了解储备预言机实际能够证明什么。

基于治理的预言机攻击

基于治理的预言机攻击是指攻击者控制了定义预言机系统规则的权限。

这可能包括更改数据源、更换预言机运营者、修改聚合规则、更新代理合约或停用安全检查。

如果协议的预言机治理流程过快且保护不足，攻击者就可能推动有害变更通过。

当管理员密钥、多签账户或代币投票系统能够控制预言机设置时，治理风险尤其重要。

即使协议使用了强大的预言机数据源，如果被攻陷的管理员能够立即替换该数据源，协议仍可能存在薄弱环节。

更安全的治理通常包括时间锁、权限分离、监控、紧急暂停规则和透明的升级流程。

用户应了解谁有权更改预言机，以及变更多久会生效。

审计人员应检查治理路径，而不仅是预言机的计算方式。

预言机攻击可能通过控制权限发生，而不只是通过市场价格发生。

治理安全是预言机安全的一部分。

预言机集成漏洞

有些预言机攻击并非直接针对预言机服务提供者。

攻击者利用的是协议集成预言机的方式。

开发者可能读取了错误的数据源。

合约可能忽略了小数位数。

协议可能没有检查数据是否过时。

合约可能以错误方向使用价格。

协议可能无法正确处理负值、零值、缺失值或异常值。

合约可能信任了一个比主数据源更容易被操纵的备用数值。

即使外部预言机可靠，这些错误也可能创造攻击机会。

应仔细审计预言机集成代码。

如果协议错误使用数据，再可靠的数据源也无法保护它。

基于 AMM 的预言机攻击

自动做市商可以作为链上价格来源，因为资金池储备隐含着一个价格。

这种方式有用之处在于，相关数据本来就在链上。

但它也存在风险，因为交易改变资金池储备时，池内价格也会变化。

如果协议直接使用资金池现货价格，攻击者可能在单笔交易中推动该价格变化。

通过更长时间窗口对价格取平均值，可以降低单一区块操纵风险。

不过，时间加权价格并非万无一失。

如果流动性不足、时间窗口设置不合理，或风险敞口价值过高，仍可能受到攻击。

Pyth Network 的价格数据源最佳实践强调了使用预言机价格时提供置信度信息的重要性。

这一思路很有价值，因为协议不仅应关注报告的价格，也应关注该价格的不确定性。

设计基于 AMM 的预言机时，应衡量操纵成本与可能的攻击利润。

借贷协议中的预言机攻击

借贷协议高度依赖抵押品价值，因此容易受到预言机攻击。

如果抵押品被高估，借款人可能借入超出合理范围的资产。

如果抵押品被低估，清算人可能会不公平地强平仓位。

如果借入资产的价格错误，协议可能会错误判断债务价值。

如果市场崩盘期间预言机数据过时，协议可能无法及时响应。

攻击者可能会针对流动性不足的资产、独立资金池或价格数据源薄弱的资产。

对于预言机不确定性较高的资产，借贷协议应设置更保守的抵押系数。

协议还应使用价格上限、时效性检查、强平缓冲和紧急控制措施。

用户应了解，强平风险不只与市场波动性有关。

它也取决于预言机的可靠性。

衍生品中的预言机攻击

衍生品协议需要可靠的参考价格来计算保证金、资金费率、结算和强平。

预言机攻击可能扭曲这些数值。

如果结算价格遭到操纵，合约一方可能获得不公平的赔付。

如果保证金价格过时，风险较高的仓位可能会维持开放过久。

如果强平价格错误，交易者可能遭到不公平强平，或在应被强平时未被强平。

杠杆会加剧预言机错误的危害，因为细微的价格差异也可能导致账户发生较大变化。

衍生品协议应采用稳健的指数价格构建方式，避免依赖单一的浅层市场。

协议还应明确规定结算时预言机无法使用时的处理方式。

交易者在建立杠杆仓位前，应了解衍生品使用的预言机。

衍生品是否公平，取决于其结算数据是否可靠。

稳定币系统中的预言机攻击

稳定币系统可能使用预言机评估抵押品、跟踪锚定状态、监控储备或触发风险控制措施。

预言机攻击可能让系统误以为抵押品比实际更安全或更脆弱。

如果抵押品被高估，系统可能允许不安全的铸造或借款。

如果抵押品被低估，健康仓位可能遭到强平或受到限制。

如果锚定价格预言机数据过时，系统可能无法及时应对压力状况。

如果储备预言机报告的信息具有误导性，用户可能会高估储备支持的质量。

稳定币预言机安全应考虑市场波动性、赎回行为、流动性、储备透明度和法律结构。

预言机可以报告数据，却无法保证稳定币安全。

用户应将预言机设计视为稳定币风险的一部分。

“稳定”一词不应与“无风险”混为一谈。

预言机攻击风险的警示信号

如果协议只使用一个价格来源，风险会更高。

如果来源市场流动性不足，风险会更高。

如果市场波动期间价格更新缓慢，风险会更高。

如果合约不检查时间戳，风险会更高。

如果少数人可以快速更改预言机，风险会更高。

如果协议支持交易深度不足的抵押品，风险会更高。

如果备用数据源的机制不明确或更容易被操纵，风险会更高。

如果文档没有说明预言机的运作方式，风险会更高。

如果风险敞口价值远高于推动预言机价格所需的成本，风险会更高。

如果审计忽略预言机集成逻辑，风险会更高。

开发者如何防范预言机攻击

高价值应用应使用多个相互独立的数据源。

避免将单个低流动性资金池作为唯一事实来源。

在适当情况下，使用中位数或按流动性加权的数值等稳健聚合方法。

检查时间戳并拒绝过时数据。

针对异常价格变动设置熔断机制。

对流动性不足的资产采用保守的抵押参数。

限制治理方更改预言机设置的速度。

审计小数位处理、数据源地址、备用逻辑和价格方向。

实时监控预言机更新。

在波动、拥堵、流动性不足和更新延迟等情况下测试预言机行为。

用户如何降低预言机攻击带来的风险敞口

选择会清楚说明其预言机设计的协议。

将低流动性资产作为抵押品存入时应保持谨慎。

如果强平取决于预言机价格，避免使用过高杠杆。

检查协议审计是否涵盖预言机集成。

留意数据源过时、暂停以及异常价格更新。

了解预言机价格可能与实际可成交的市场价格不同。

如果协议的预言机控制薄弱，不要因为收益率高就认定它安全。

如果预言机风险不明确，应使用较小仓位。

在市场波动期间，应额外留出缓冲并监控抵押品健康状况。

请记住，即使用户没有做错任何事，预言机故障也可能伤害诚实用户。

关于预言机攻击的常见误区

一个常见误区是认为只有预言机服务提供者遭到黑客攻击时才会发生预言机攻击。

许多预言机攻击是因为协议信任了错误的价格来源，或错误地使用了数据。

另一个误区是认为去中心化预言机天然安全。

去中心化有助于降低风险，但无法解决数据过时、聚合不当、数据源薄弱或合约集成错误等问题。

第三个误区是认为预言机价格等同于用户可以交易的价格。

预言机报告的可能是指数、中位数、经过置信度调整的数值或延迟数值，而非可立即成交的报价。

第四个误区是在借贷和衍生品中忽视预言机风险。

用户往往只关注代币价格波动，却忽视了协议所认定的价格可能是触发强平的关键因素。

第五个误区是将熔断机制视为完整解决方案。

熔断机制有所帮助，但必须经过审慎设计，并针对真实攻击路径进行测试。

一句话了解预言机攻击

预言机攻击是一种加密领域的漏洞利用，攻击者滥用预言机的数据、时机、来源或集成方式，使智能合约依据错误、过时、遭操纵或排序不公平的信息做出有害决策。

常见问题

预言机攻击是什么意思？

预言机攻击是指攻击者操纵或滥用智能合约从预言机接收的数据。

预言机攻击为何危险？

因为智能合约可能会根据错误数据自动执行金融操作。

什么是价格预言机操纵？

价格预言机操纵是一种预言机攻击，攻击者会扭曲智能合约使用的价格数据源。

闪电贷能否用于预言机攻击？

可以。如果协议依赖可操纵的市场，闪电贷可提供临时资金，用来推动薄弱价格数据源的价格变化。

什么是过时预言机数据？

过时预言机数据是指未能及时更新、因而无法安全反映当前市场状况的数据。

去中心化预言机会受到攻击吗？

会。如果去中心化预言机的数据来源、聚合方式、治理、更新时机或集成存在薄弱环节，仍可能受到攻击。

什么是低流动性预言机攻击？

低流动性预言机攻击是指攻击者推动协议用作价格来源的薄弱市场价格发生变化。

MEV 与预言机攻击有什么关系？

预言机更新前后的交易排序可能影响强平、套利、结算和执行结果，因此 MEV 与预言机攻击相关。

开发者如何防范预言机攻击？

开发者可以采用多个数据源、时效性检查、熔断机制、稳健的数据聚合、治理限制以及经过审计的预言机集成代码。

用户如何识别预言机风险？

用户可以检查协议是否说明数据来源、更新频率、聚合方式、时效性检查、治理控制和紧急处理流程。

预言机攻击只会影响 DeFi 吗？

不会。游戏、NFT、代币化资产、预测市场、类保险合约、跨链系统以及任何依赖外部数据的智能合约都可能受到影响。

预言机价格可能与市场价格不同吗？

可能。预言机价格可能是指数、平均值、中位数、延迟数值或经过置信度调整的数值，而不是可立即交易的价格。

结语

预言机攻击清楚地表明，智能合约安全并不只取决于代码。

即使合约编写正确，如果信任了错误的数据，仍可能失效。

预言机通过连接价格、事件、储备、随机数和跨链信息，让区块链应用功能更强大。

但这种连接也带来了风险，因为外部数据可能错误、延迟、遭到操纵、并不完整或排序不公平。

在 DeFi 中，预言机攻击可能导致抵押不足的借贷、不公平强平、衍生品错误结算、兑换定价错误以及稳定币承压。

在其他加密应用中，预言机攻击可能影响游戏、NFT 铸造、预测市场、代币化资产、类保险产品和跨链系统。

最有效的防护方式，是将预言机设计视为核心安全基础设施。

开发者应使用可靠的数据源、稳健的数据聚合、时效性检查、熔断机制、监控、治理保护和审慎的集成审计。

用户在存入资金、借入资产、使用杠杆或依赖自动结算前，应将预言机质量纳入协议研究。

预言机不会凭空将外部信息变成无需信任的事实。

它建立的是一层结构化报告机制，必须经过审慎设计、测试、监控和治理。

当攻击者发现真实市场与智能合约所相信的数据之间存在缺口时，预言机攻击就可能得逞。

缩小这一缺口，是加密安全领域最重要的工作之一。

预言机系统越安全，依赖它的应用就越安全。

预言机系统越薄弱，一个错误数据点就越容易造成不可逆的链上损害。