Một vụ hack khác mà tôi đã xem gần đây là Vicuna Finance từ tháng Ba năm nay. Họ đã mất 700.000 đô la do thao túng oracle token LP trên chuỗi Sonic. Cuộc tấn công đã khai thác một lỗi định giá cơ bản có thể đã được ngăn chặn bằng một khẳng định đơn giản. Các token LP đã được định giá bằng một công thức tổng cơ bản (giá_token1 * số_lượng_token1 + giá_token0 * số_lượng_token0) thay vì định giá công bằng tính đến công thức sản phẩm không đổi của pool. Chuỗi tấn công: - Hoán đổi lớn từ token0 sang token1 đã làm tăng giá oracle token LP một cách giả tạo - Gửi các token LP được định giá quá cao làm tài sản thế chấp - Vay tối đa tài sản dựa trên giá trị tài sản thế chấp bị thổi phồng - Hoán đổi ngược lại làm giảm giá LP, để lại cho giao thức khoản nợ xấu Thao túng giá là một mô hình mà chúng ta thấy lặp đi lặp lại, và đó là một mô hình mà các khẳng định bảo vệ rất tốt. Trong ví dụ này, chúng tôi đang thử nghiệm một mã gian lận mới cho phép kiểm tra các cuộc gọi trong callstack, điều này lý tưởng cho việc phát hiện thao túng giá trong giao dịch. Chúng tôi kiểm tra rằng một cuộc gọi "hoán đổi" không thể dẫn đến việc giá lệch hơn 5% so với mức cơ bản vào bất kỳ thời điểm nào trong quá trình thực hiện giao dịch. Đây là một cách đơn giản nhưng mạnh mẽ để bảo vệ chống lại, ví dụ, các cuộc tấn công vay nhanh.