Orakel-manipulasjon i 2026: forsvaret som faktisk virker

I 2026 har analyseselskapet TRM Labs så langt talt 32 tilfeller av prismanipulasjon mot DeFi-protokoller, det høyeste antallet noensinne og en tredobling fra de 12 tilfellene i hele 2025. Nesten hvert åttende kryptotyveri er nå en form for pris- eller orakel-manipulasjon, mot omtrent ett av sytten i 2022. Angrepene ser avanserte ut, men oppskriften er gammel, og den blir stadig billigere å bruke.

Den vanlige reaksjonen etter et slikt angrep er å skylde på orakelet: prisføden sviktet, bytt til et bedre orakel. Nesten hver gang er det feil diagnose. Da utlånsprotokollen Tectonic mistet rundt 75 millioner dollar (i overkant av 700 millioner kroner) på Cronos 30. august, oppsummerte RedStone-medgründer Marcin Kazmierczak det treffende overfor crypto.news: «The oracle wasn’t wrong. It accurately reported the price of TONIC on the pool it was reading from at that moment.» Orakelet gjorde jobben sin. Feilen lå i at protokollen behandlet en rapportert pris som en pris det var trygt å låne mot. Denne artikkelen handler om den andre siden av angrepet: forsvaret. Hva som faktisk stopper orakel-manipulasjon, lag for lag, og hvordan en norsk bruker kan skille en herdet protokoll fra en skjør en før pengene settes inn.

Hvorfor «bytt orakel» er feil lærdom

Et prisorakel har én oppgave: å rapportere prisen det observerer, enten fra en børs eller fra en likviditetspool på kjeden. Protokollen som bruker prisen har en helt annen oppgave: å avgjøre hvor mye den tør å stole på tallet. Nesten alle de store orakel-angrepene i 2026 skjedde i gapet mellom disse to oppgavene, ikke fordi orakelet løy.

Kazmierczak satte ord på skillet i gjennomgangen av Tectonic: «Reporting a price and validating that a price is safe to lend against are two different jobs, and Tectonic’s design conflated them.» Å rapportere en pris og å validere at en pris er trygg å låne mot er to forskjellige jobber. Orakelet leverte den første. Ingen leverte den andre, og hele forsvaret som følger handler om å fylle nettopp det tomrommet.

Her er det verdt å avlive en seiglivet misforståelse: at flash-lån er selve feilen. Flash-lån er en forsterker, ikke årsaken. Angriperen mot Tectonic brukte bare rundt 600 000 dollar av egen kapital og ikke noe stort flash-lån for å blåse opp TONIC-prisen omtrent 100 ganger på cirka 20 minutter. Å blokkere flash-lån ville ikke reddet en protokoll som priser sikkerhet mot en tynn pool. Forsvaret må ligge i protokollen som konsumerer prisen, ikke i et ønske om et magisk uangripelig orakel.

Tre måter et prisorakel svikter på

For å forsvare seg må man først vite hva man forsvarer seg mot. Orakel-relaterte tap i 2026 faller i tre ganske forskjellige klasser, og forsvaret er ulikt for hver.

Den første er klassisk spot-pris fra et tynt marked. Protokollen leser en øyeblikkspris fra en grunn handelspool, og angriperen dytter prisen med noen få handler. Dette er den eldste vektoren, helt tilbake til bZx i februar 2020, det første flash-lån-drevne orakel-angrepet. Mango Markets i 2022 er lærebokseksempelet: MNGO-prisen ble ifølge CFTC mangedoblet mer enn 13 ganger i løpet av en halvtime før angriperen lånte ut over 100 millioner dollar. Mønsteret gjentok seg i Polter Finance (rundt 12 millioner dollar i november 2024) og i Moonwell (rundt 8,7 millioner dollar i august 2026, der MAMO-tokenet ble dyttet omtrent 40 ganger opp).

Den andre klassen er avledet pris og donasjonsangrep. Her er «prisen» egentlig et internt regnskapstall, for eksempel andelsprisen i et ERC-4626-hvelv eller vekslingskursen på et innpakket token, som hvem som helst kan dytte ved å donere tokens rett inn. Et donasjonsangrep mot Venus tidlig i 2025 blåste opp en slik kurs uten en eneste ekte handel. Det tydeligste eksemplet er Edel Finance 1. juli 2026, der en angriper blåste opp vekslingsforholdet på et innpakket, tokenisert Google-aksjetoken kraftig, mens Chainlinks underliggende prisfød var korrekt hele veien. Feilen lå i innpakningen, ikke i orakelet.

Den tredje, og nyeste, er forfalsket levering. Selve tallet fra markedet er riktig, men leveringsmekanismen blir forfalsket. Da Bonzo på Hedera mistet rundt 9 millioner dollar i juli 2026, sendte angriperen en prisoppdatering til Supras orakel med en signatur som utelukkende besto av nuller, og verifiseringskontrakten godtok den. Hos Ostium på Arbitrum var det en stjålet signeringsnøkkel, ikke en kodefeil, som åpnet døra.

Forsvar 1: Slutt å lese spot-pris fra én tynn pool

Det enkleste selvmålet i DeFi er å prise sikkerhet mot øyebliksprisen i én enkelt handelspool. Da holder det for angriperen å flytte den ene poolen. Det mest kjente mottrekket er TWAP, et tidsvektet gjennomsnitt: prisen midles over flere blokker eller minutter, slik at en spiss på én blokk ikke rikker verdivurderingen nevneverdig. Uniswap V3 tilbyr slike gjennomsnitt innebygd.

Men TWAP er ingen mirakelkur. Et tidsvektet gjennomsnitt motstår manipulasjon over én blokk, ikke over mange. En angriper som er villig til å holde en skjev pris gjennom flere blokker, og betale for arbitrasjen det koster, kan fortsatt dra et TWAP dit han vil. Tectonic-stilens pumping over 20 minutter slår enkelt et kort TWAP-vindu. Et lengre vindu gir bedre motstand, men gjør prisen tregere, noe som skaper egne problemer i et raskt marked.

Det bedre svaret er å ikke stole på én kilde i det hele tatt: midle over flere dype handelssteder og bruke en robust fød utenfor kjeden i tillegg. OWASPs oppdaterte liste over smartkontraktsrisiko, SC03:2026 Price Oracle Manipulation, anbefaler eksplisitt å bruke medianen eller gjennomsnittet av flere børser og orakler og å forkaste uteliggere og unormale avvik. Det ekstreme eksemplet er YieldBlox på Stellar i februar 2026: den eneste market makeren hadde trukket likviditeten, og en enkelt salgsordre var nok til å presse prisen omtrent 100 ganger opp, som deretter ble lest som verdifull sikkerhet.

Tommelfingerregelen er brutal: hvis hele markedet for en sikkerhetstoken er tynnere enn posisjonen du lar noen åpne mot den, finnes det ingen orakel-innstilling som redder deg. Da blir de ærlige innskyterne sittende som utgangslikviditeten, med den dårlige gjelden angriperen etterlater seg.

Forsvar 2: Likviditetsbevisste risikoparametre

Dette er laget som stopper flest av angrepene, og likevel det som oftest blir slurvet med. Kazmierczaks anbefaling etter Tectonic var konkret: lånetak knyttet til reell, omsettelig likviditet. Slike tak, forklarte han til crypto.news, «limit the total amount users can borrow against an asset based on how much of the collateral could realistically be sold without causing a steep price decline». Poenget er at prisen kan lyve, men hvis beløpet du kan låne mot en token er begrenset til det du faktisk kunne solgt uten å kollapse markedet, er løgnen verdiløs.

Han var eksplisitt på nettopp dette: «Even if TONIC’s reported price moves 100x, a borrow cap sized to what could realistically be exited without collapsing the market limits the damage regardless of what the price feed says.» Selv om den rapporterte prisen flytter seg 100 ganger, begrenser et fornuftig lånetak skaden uansett hva prisføden sier. Et slikt tak ville i praksis stoppet Tectonic, Moonwell, Polter og bZx på én gang.

Hvorfor blir dette laget likevel så ofte for svakt? Fordi det er et insentivproblem, ikke et kunnskapsproblem. Protokoller konkurrerer om innskudd, og romslige lånetak og høy belåningsgrad gir bedre kapitaleffektivitet og mer attraktiv avkastning på kort sikt. Et risikoteam som setter takene stramt, taper markedsandel til en rival som setter dem løst, helt til den rivalen blir tømt. Derfor bør en bruker lese romslige parametre på en nylistet, tynt handlet token som et faresignal, ikke som en fordel.

I verktøykassen ligger flere parametre: forsyningstak (supply caps) og lånetak (borrow caps), konservativ belåningsgrad (LTV) og likvideringsterskler, samt isolasjonsmodus, der en risikabel token bare kan brukes i et innelukket marked som ikke kan smitte resten av protokollen. Etter angrepet satte Moonwell ifølge gjennomgangen lånetaket på det misbrukte markedet helt i bunn. Prisen for tryggheten er at stramme tak begrenser lovlig bruk og kapitaleffektivitet, og det er nettopp den fristelsen, å løsne litt på takene for å tiltrekke mer kapital, som gang på gang ender i tap.

Forsvar 3: Flere kilder, medianer og konfidensintervall

Ingen enkelt fød bør være et enkelt feilpunkt. De store orakel-leverandørene løser dette på ulike måter, og valget mellom dem er et designvalg med reelle avveininger.

Chainlink er push-basert: et desentralisert nettverk av uavhengige nodeoperatører rapporterer priser som aggregeres til en median. For å flytte tallet må du korrumpere et flertall av operatørene, ikke bare én handelspool, noe som er dyrt. Chainlink er den dominerende leverandøren, med rundt 33 milliarder dollar i sikret verdi fordelt på 505 protokoller ifølge DefiLlama. Pyth er pull-basert: førsteparts-publisister som børser og market makers signerer priser med et konfidensintervall. En konsument kan avvise en oppdatering der konfidensbåndet er for bredt, altså et signal om at markedet er illikvid eller usikkert, i stedet for å stole blindt på midtpunktet. RedStone, som skrev gjennomgangen av Tectonic, leverer modulære fød på forespørsel.

Oppå kilden legger man forsvarsmekanismer: et reserveorakel (fallback) hvis hovedkilden svikter, avvikstersker som avviser en pris hvis to kilder spriker mer enn en fastsatt prosent, og ferskhetssjekker (staleness checks) som forkaster en pris eldre enn et bestemt antall sekunder. Nettopp en tidsstempelfeil, ikke et angrep, lå bak et av årets pinligste hendelser, som vi kommer tilbake til.

Poenget med å stable disse mekanismene er at de fanger hverandres blindsoner. Tenk deg et utlånsmarked som priser en token mot en median av tre dype handelssteder, avviser oppdateringer der to kilder spriker mer enn ti prosent, og i tillegg har et lånetak satt til det som faktisk kan selges. En Tectonic-stil pumping av én tynn pool ville da enten blitt utjevnet av medianen, avvist av avvikssjekken, eller gjort ufarlig av taket. Angriperen måtte ha slått gjennom alle tre samtidig. Det er nettopp fravikelsen av dette prinsippet, at ett enkelt tall får styre en stor beslutning alene, som går igjen i hvert eneste av årets tap.

Forsvar 4: Behandle avledede priser som regnskap, ikke som pris

Fronten i 2025 og 2026 er avledede priser: andelsprisen i et ERC-4626-hvelv og vekslingskursen på innpakkede tokens. Dette er interne regnskapstall, ikke markedspriser, og et donasjonsangrep, der man sender tokens rett inn i hvelvet, kan blåse opp andelsprisen uten en eneste handel. Venus opplevde en slik hendelse tidlig i 2025, der en gjentatt donér-og-innløs-runde presset vekslingskursen oppover og etterlot dårlig gjeld.

Edel Finance viste hvor farlig dette blir når ekte verdier (RWA) legges på kjeden. Angriperen blåste opp vekslingsforholdet på et innpakket, tokenisert Google-aksjetoken kraftig, mens Chainlinks underliggende aksjekurs var helt korrekt hele veien. Orakelet tok ikke feil; regnskapstallet i innpakningen gjorde det. Utbyttet ble vasket gjennom Tornado Cash i løpet av timer. Jo mer tokenisert aksje, obligasjon og fond som havner i DeFi, desto større blir denne angrepsflaten.

Mottrekket finnes: Aaves CAPO (Correlated-Asset Price Oracle) setter et tak på hvor raskt en avledet vekslingskurs får lov å vokse, for eksempel i takt med en realistisk staking-avkastning. Da kan ikke en donasjon teleportere «prisen» oppover. Prinsippet er å lese den underliggende eiendelens pris og gange med et begrenset forhold, aldri stole på det rå andelstallet.

Men her kommer vrien som gjør hele temaet så vanskelig: selv forsvaret kan svikte. I mars 2026 feilkonfigurerte en oppdatering CAPO slik at et tidsstempel ble stående rundt en uke for gammelt. Resultatet var at mekanismen undervurderte wstETH med cirka 2,85 prosent og utløste unødvendige likvideringer: rundt 27 millioner dollar (om lag 250 millioner kroner) i likvidert volum over 34 kontoer, uten at protokollen fikk dårlig gjeld. Chaos Labs-grunnlegger Omer Goldberg lovet ifølge CoinDesk full kompensasjon til alle rammede. Lærdommen er at også sikkerhetsmekanismer må ha egne rekkverk.

Forsvar 5: Sikre leveringslaget (nøklene, ikke bare koden)

Den skumleste klassen i 2026 er den der prisen er riktig, men leveringen er forfalsket. Da handler forsvaret ikke lenger om markedslogikk, men om nøkkelhåndtering og kryptografi.

Bonzo på Hedera er skoleeksemplet på det første. Angriperen sendte en prisoppdatering til Supras orakel som blåste opp SAUCE-prisen med rundt tolv størrelsesordener, med en signatur som utelukkende besto av nuller. Supras verifiseringskontrakt hadde en feil og godtok den. Rundt 9 millioner dollar forsvant før protokollen ble satt på pause omtrent en time senere, og Supra sendte en rettelse i løpet av timer.

Ostium på Arbitrum viste det andre. Her var det ingen kodefeil å utnytte; en angriper hadde fått tak i en privat signeringsnøkkel til orakelet og kunne dermed sende gyldig signerte, fremdaterte priser gjennom den registrerte videresenderen og kjøre rundt 20 handler i sløyfe. Hvelvet falt fra cirka 32,7 til rundt 9 millioner dollar, et fall på omtrent 72 prosent, med et tap anslått til mellom 18 og 23,75 millioner dollar (opptil rundt 220 millioner kroner). Det var, med andre ord, nøkler og ikke kode.

CertiK-medgründer Ronghui Gu satte fingeren på nettopp dette overfor crypto.news: «A protocol can pass a flawless code audit and still lose millions because of a compromised admin key.» En protokoll kan bestå en feilfri revisjon og likevel tape millioner på grunn av en kompromittert nøkkel. Det er grunnen til at et grønt revisjonsstempel ikke er det samme som sikkerhet, og hvorfor falske og misforståtte kryptoaudits er en risiko i seg selv.

Hvem stjeler slike nøkler? I økende grad statlige aktører; nordkoreanske grupper er de dominerende tyvene av privatnøkler i 2026. Den samme lærdommen, keys not code, gjentok seg i stor skala da rundt 4 000 bitcoin forlot Liquid. Forsvaret er kjent: terskelsignering eller MPC for orakel-signerere slik at ingen enkelt nøkkel er nok, streng tilgangskontroll på videresendere og oppdaterere, avvisning av fremdaterte eller uventede rapporter, grundig signaturverifisering (test tilfellet med bare nuller), maskinvareisolasjon, nøkkelrotasjon og overvåkning av unormale oppdateringer.

Under alt dette ligger et organisatorisk spørsmål som revisjoner sjelden fanger: hvem har egentlig lov til å registrere en ny prisleverandør, rotere en nøkkel eller endre en videresender, og hvor raskt? Ostium-angrepet fungerte fordi én kompromittert nøkkel var nok til å levere gyldige priser uten videre kontroll. Et herdet oppsett fordeler den myndigheten på flere parter, logger hver endring og krever en forsinkelse før den trer i kraft. Sikkerheten i et orakel er til slutt ikke bedre enn rutinene til menneskene som drifter det.

Sikkerhetsbrytere og overvåkning

Selv med alt det over bør en protokoll ha automatiske nødbremser, fordi noe alltid slipper gjennom.

De viktigste er sikkerhetsbrytere basert på prisavvik: hvis en fød hopper mer enn en fastsatt prosent mot en referanse eller mot forrige måling, bør protokollen sette lån og likvideringer på pause i stedet for å handle på tallet. I samme kategori hører ferskhetssjekker som avviser priser eldre enn et hjerteslagsintervall, ratebegrensninger på uttak per blokk, og tidslåser (timelocks) på parameterendringer, slik at et styringsangrep ikke kan snu en risikoparameter i samme øyeblikk. Moonwell ble for øvrig også utsatt for et styringsangrep tidligere i 2026, noe som understreker hvorfor tidslåser hører hjemme i forsvaret.

Til slutt kommer overvåkning i sanntid. Sikkerhetsselskaper som Blockaid flagget flere av årets tapninger mens de pågikk, og Chaos Labs driver løpende risikotilsyn for store protokoller. Deteksjon kjøper minutter, og minutter er ofte forskjellen mellom en protokoll som rekker å pause og en som blir tømt: Bonzo ble pauset omtrent en time etter det første innskuddet, Ostium innen en time. Den ærlige begrensningen er at en for følsom nødbrems kan misbrukes til å plage protokollen med falske stopp, og en for stram bryter blir et selvpåført tjenestenekt.

Når forsvaret selv blir angrepsflaten

Hvert lag du legger på er ny kode og ny konfigurasjon, og begge deler kan svikte. Det er den ubehagelige sannheten i orakel-sikkerhet: forsvaret utvider angrepsflaten.

Vi har allerede sett to eksempler. CAPO-feilkonfigurasjonen var selve rettelsen som forårsaket tapet. Supras signaturfeil var nettopp verifiseringen som skulle stoppe forfalskninger. Et tredje eksempel er den mest omstridte «nødbremsen» av alle: å rulle tilbake selve blokkjeden.

Etter Tectonic-angrepet stanset Cronos-validatorene kjeden og rullet tilbake mer enn 10 000 blokker til et øyeblikksbilde fra før angrepet, med omstart ved blokk 90 896 189. Grepet reddet mesteparten av verdiene, men rundt 9,19 millioner dollar sto fortsatt uinnhentet, og det brøt løftet som gjorde kjeden verdt å bruke i utgangspunktet. Kritikere kalte ifølge crypto.news resultatet en database med ekstra steg og spurte om uforanderligheten er til salgs når nok verdier står på spill. Kontrasten til Ethereums DAO-splittelse i 2016 er slående: der tok det uker med offentlig debatt og endte i en varig kjededeling (Ethereum Classic), mens Cronos ble avgjort på timer gjennom validatorkoordinering. Lærdommen er at tilbakerulling og nødpause er skadebegrensning, ikke forsvar. Bygg slik at du aldri trenger dem.

Forsvarssjekkliste for byggere og brukere

Under er forsvaret oppsummert som en sjekkliste, med to lesere i tankene: byggeren som skal herde en protokoll, og brukeren som skal vurdere den før innskudd. Du trenger ikke være utvikler for å stille spørsmålene i høyre kolonne.

MiCA, Finanstilsynet og hvorfor forsvar er selvforsvar

For norske brukere er den regulatoriske virkeligheten nøktern. MiCA gjelder i Norge gjennom EØS-avtalen, og Finanstilsynet fører tilsyn med kryptotjenestetilbydere (CASP-er) som børser og forvarere, mens Skatteetaten håndterer beskatningen i skattemeldingen. Men MiCA regulerer tjenestetilbydere og utstedere, ikke fullt desentraliserte protokoller uten en mellommann.

Konsekvensen er konkret: et offer for orakel-manipulasjon på en tillatelsesløs utlånsprotokoll har ingen CASP bak seg, og dermed ingen klageadgang hos Finanstilsynet. De DeFi-spesifikke reglene under MiCA ventes først i 2027 eller 2028, mens overgangsperioden for CASP-autorisasjon allerede løp ut 1. juli 2026. På kjeden må derfor koden gjøre det loven ikke kan. Forsvar er selvforsvar.

At man skulle få pengene tilbake er unntaket, ikke regelen. Noen ganger fryser en stablecoin-utsteder midlene (Tether frøs rundt 3,29 millioner dollar av det som ble stjålet fra Rhea Finance), og noen ganger ruller en kjede tilbake (Cronos etter Tectonic), men de fleste tapte midler er rett og slett borte. Spørsmålet om du i det hele tatt får kryptoen tilbake etter svindel har som oftest et nedslående svar.

Mango Markets er den lærerike juridiske fotnoten. Saken utløste både straffesak fra påtalemyndigheten og sivile søksmål fra CFTC og SEC, og likevel ble straffedommene opphevet i 2025, fordi en tillatelsesløs protokoll uten brukervilkår ga påtalemyndigheten lite å kalle en løgn. Ikke regn med domstolene.

Regnestykket for en norsk bruker

Hva betyr alt dette i praksis for en som vurderer å sette penger inn i en DeFi-protokoll fra Norge? Sjekklisten er kort, men den sparer deg for de vanligste tapene.

• Sjekk hva sikkerheten prises mot. Én tynn pool er et rødt flagg; let etter TWAP, medianer eller Chainlink- og Pyth-fød i dokumentasjonen.
• Sjekk tak og isolasjon. Mange protokoller publiserer risikopaneler (ofte fra Chaos Labs eller Gauntlet) med forsynings- og lånetak.
• Sjekk hvem som driver orakelet, og om signeringen hviler på én nøkkel eller flere.
• Sjekk revisjoner, men behandle aldri et stempel som en garanti, slik Gu-sitatet minner om.
• Dimensjoner posisjonen som om verste utfall er totalt tap. Det finnes ingen innskuddsgaranti og ingen backstop fra Finanstilsynet.

For de fleste norske sparere skjer kryptoeksponeringen trygt innenfor regulerte tjenestetilbydere, altså børser og forvarere som Finanstilsynet fører tilsyn med. Orakel-risikoen dukker først opp når man selv bygger bro over i tillatelsesløs DeFi på jakt etter høyere rente, og da forlater man samtidig den regulerte perimeteren. Det er et fullt lovlig valg, men det flytter hele ansvaret for verdivurdering, motpartsrisiko og sikkerhet over på deg. Behandle rente som ligger langt over det etablerte protokoller tilbyr som betaling for en risiko noen har priset, ikke som gratis penger.

Størrelsesordenen på årets tapninger, regnet om til kroner med en dollarkurs rundt 9,3, er nok til å ta poenget: Tectonic rundt 700 millioner, Ostium opptil rundt 220 millioner, Polter rundt 110 millioner, Bonzo rundt 84 millioner og Moonwell rundt 80 millioner kroner. Til sammen anslo CertiK ifølge crypto.news at over 1,31 milliarder dollar (i overkant av 12 milliarder kroner) ble stjålet i første halvår av 2026 alene.

Det som faktisk endrer seg i 2026

Selve angrepsflaten flytter seg oppover i stakken. CredShields, som ledet arbeidet med OWASPs smartkontraktsliste for 2026, oppsummerte skiftet slik overfor crypto.news: angrepet har flyttet seg «up the stack to governance, to signers, and to the people building the protocols themselves». Opp til styring, til signerere og til menneskene som bygger protokollene. Det er ikke lenger bare markedslogikken som angripes, men nøklene, prosessene og folkene rundt.

Samtidig multipliserer tokeniserte realverdier den avledede prisflaten, slik Edel demonstrerte, og økonomien peker feil vei. TRM påpeker at oppskriften blir billigere å kjøre: rundt 600 000 dollar var nok til å stjele rundt 75 millioner fra Tectonic. Billige angrep med stor gevinst gir flere angrep, og de 32 tilfellene i 2026 er nettopp det vi ser.

Hvorfor henger rettelsen etter? Fordi spenningen mellom kapitaleffektivitet og sikkerhet frister team til å løsne takene, fordi tillatelsesløse markeder lister tynne tokens raskere enn risikoteamene rekker å sikre dem, og fordi hvert nytt forsvarslag har sine egne feilmoduser. Chainlink-grunnlegger Sergey Nazarov advarte allerede i 2020, i et intervju med The Defiant, om at disse «very dangerous patterns» forblir underdiskutert bare fordi tapene ennå ikke har vært på Mt. Gox-nivå. I 2026 stiger tapene, forsvaret er kjent, og gapet handler om disiplin, ikke om kunnskap.

Hva ville faktisk flyttet nålen? Tre ting peker seg ut. Standardisert, likviditetsbevisst listing, slik at en token ikke kan brukes som sikkerhet før markedet er dypt nok. Bredere bruk av forsikringsfond og dekningsprodukter, slik at tap ikke ene og alene faller på innskyterne. Og en kulturendring der romslige risikoparametre på tynne tokens blir sett på som en advarsel, ikke et konkurransefortrinn. Ingen av delene er teknisk vanskelig. Alle tre kolliderer med den kortsiktige jakten på avkastning, og det er derfor de går sakte.

Ofte stilte spørsmål

Hva er orakel-manipulasjon i DeFi?

Orakel-manipulasjon er når en angriper påvirker prisdataene en protokoll bygger på, slik at protokollen tar beslutninger på feil verdier, typisk ved å blåse opp en sikkerhetstoken med tynt marked og låne mer enn den er verdt. Orakelet rapporterer som regel prisen korrekt; feilen er at protokollen stoler på en pris den ikke burde låne mot.

Er flash-lån årsaken til orakel-angrep?

Nei. Flash-lån forsterker, men er ikke årsaken. Angriperen mot Tectonic brukte bare rundt 600 000 dollar av egen kapital og ikke noe stort flash-lån for å blåse opp TONIC omtrent 100 ganger. Å blokkere flash-lån reparerer ikke en protokoll som priser sikkerhet mot en tynn pool.

Hvordan kan en utlånsprotokoll beskytte seg mot orakel-manipulasjon?

Med forsvar i dybden: ikke prise mot én tynn pool (TWAP og medianer), begrense lån til reell omsettelig likviditet, bruke flere kilder med konfidensintervall samt avviks- og ferskhetssjekker, begrense veksten i avledede priser (Aave CAPO), herde leveringslaget med terskelsignerte orakler, og legge på sikkerhetsbrytere og overvåkning.

Får jeg pengene tilbake hvis en DeFi-protokoll blir tømt via orakel-manipulasjon?

Sjelden. Det finnes ingen innskuddsgaranti og ingen klageadgang hos Finanstilsynet for en desentralisert protokoll. Noen ganger fryser en stablecoin-utsteder midler (Tether frøs rundt 3,29 millioner dollar fra Rhea) eller en kjede ruller tilbake (Cronos etter Tectonic), men de fleste tappede midler er borte.

Beskytter en revisjon (audit) mot orakel-manipulasjon?

Ikke alene. Som CertiKs Ronghui Gu har påpekt, kan en protokoll bestå en feilfri koderevisjon og likevel tape millioner på en kompromittert nøkkel eller en økonomisk designfeil. Revisjoner sjekker kode; orakel-manipulasjon utnytter økonomisk design og infrastruktur utenfor kjeden. Sjekk risikoparametre og orakel-oppsett, ikke bare stempelet.

Anneke de Vries er sikkerhetsredaktør i HOGE Wire og dekker DeFi-protokoller, orakler og smartkontraktsrisiko.