I mange \u00e5r betydde \u00aborakel-manipulasjon\u00bb \u00e9n ting: en angriper med et flash loan dyttet et tynt marked, og prisfeeden rapporterte lydig l\u00f8gnen videre. Angrepet l\u00e5 i markedet, ikke i orakelet. I 2026 har en stillere og mer ubehagelig variant vokst fram. Angriperen gidder ikke lenger \u00e5 flytte markedet i det hele tatt. I stedet forfalsker han selve prisrapporten, eller omg\u00e5r signaturen som skal bevise at rapporten er ekte.<\/p>
To hendelser i juli 2026 viser skiftet tydeligere enn noe annet: Ostium, en perp-b\u00f8rs p\u00e5 Arbitrum, tapte rundt 18 millioner dollar (opptil 23,75 millioner) da en signeringsn\u00f8kkel kom p\u00e5 avveie, og Bonzo Lend p\u00e5 Hedera mistet rundt 9 millioner dollar fordi en verifiseringskontrakt godtok en signatur som besto av bare nuller. Ingen av dem krevde et manipulert marked. If\u00f8lge TRM Labs var det 32 prismanipulasjonsangrep i 2026<\/a>, en rekord og nesten tre ganger s\u00e5 mange som \u00e5ret f\u00f8r, og prismanipulasjon utgj\u00f8r n\u00e5 omtrent ett av \u00e5tte kryptohack.<\/p> Denne artikkelen er en teknisk gjennomgang av det laget de fleste forklaringer hopper over: leveringen og autentiseringen av prisen. Har du lyst p\u00e5 hele historien om de klassiske markedsangrepene, har vi dekket tre generasjoner orakel-angrep<\/a> tidligere. Her handler det om noe annet: hva som skjer n\u00e5r angriperen slutter \u00e5 lyve til orakelet og begynner \u00e5 lyve som orakelet.<\/p> Enhver angriper som vil lure et DeFi-l\u00e5n, stiller seg i praksis to sp\u00f8rsm\u00e5l. Kan jeg f\u00e5 den ekte prisen til \u00e5 bli feil? Eller kan jeg f\u00e5 en feil pris til \u00e5 se ekte ut? Det f\u00f8rste er \u00e5 angripe markedet. Det andre er \u00e5 angripe meldingen. Utfallet er det samme, at en protokoll l\u00e5ner ut mer enn sikkerheten er verdt, men angrepsflaten er helt forskjellig, og det er forsvarene ogs\u00e5.<\/p> Klasse 1, \u00e5 angripe markedet, er den klassiske skolen. Du pumper et tynt basseng, orakelet leser spotprisen der og rapporterer den \u00e6rlig, og en utl\u00e5ner behandler det oppbl\u00e5ste tallet som virkelighet. Marcin Kazmierczak, medgr\u00fcnder i orakelselskapet RedStone, oppsummerte det presist etter Tectonic-angrepet p\u00e5 Cronos i august: \u00abOrakelet tok ikke feil. Det rapporterte prisen p\u00e5 TONIC helt korrekt, slik den var i bassenget det leste fra i det \u00f8yeblikket.\u00bb<\/a> \u00c5 rapportere en pris og \u00e5 validere at prisen er trygg \u00e5 l\u00e5ne mot, la han til, er to forskjellige jobber.<\/p> Klasse 2, \u00e5 angripe meldingen, snur dette p\u00e5 hodet. Her tar orakelet virkelig feil, ikke fordi markedet ble flyttet, men fordi noen andre fikk snakke i orakelets navn. Enten ble signeringsn\u00f8kkelen som beviser at rapporten er autorisert stj\u00e5let, eller s\u00e5 ble kontrakten som skal sjekke signaturen lurt til \u00e5 godta en forfalskning. Markedet er ur\u00f8rt. Bassengene er dype. Flash-l\u00e5net er un\u00f8dvendig. Og nettopp derfor sl\u00e5r denne klassen gjennom forsvar som ble bygget mot den forrige.<\/p> Et prisorakel gir en smartkontrakt to l\u00f8fter samtidig, og det er lett \u00e5 glemme det andre. Det f\u00f8rste l\u00f8ftet er at tallet ligger n\u00e6r den virkelige markedsprisen. Det andre er at tallet faktisk kommer fra orakelet, at det er autentisk og ikke noe en tilfeldig adresse har diktet opp. Klasse 1-angrep bryter det f\u00f8rste l\u00f8ftet mens det andre holder: prisen er reelt levert av orakelet, den er bare manipulert p\u00e5 veien inn. Klasse 2-angrep bryter det andre l\u00f8ftet direkte.<\/p> Hvor godt det andre l\u00f8ftet holder, avhenger av hvordan orakelet er bygget. To modeller dominerer. I push-modellen (Chainlink er den store) samler et nettverk av uavhengige noder inn priser, blir enige om en median utenfor kjeden, signerer resultatet og dytter det inn i en aggregatorkontrakt. I pull-modellen (Pyth, Supra og RedStone h\u00f8rer hjemme her) signerer f\u00f8rsteparts-publisister priser fortl\u00f8pende, og forbrukeren henter en signert prisoppdatering p\u00e5 foresp\u00f8rsel og sender den inn selv. Begge hviler til slutt p\u00e5 kryptografiske signaturer, og det er i sprekkene rundt de signaturene Klasse 2 lever.<\/p> At dette er viktig, er ikke kontroversielt lenger. Chainlink alene sikrer i st\u00f8rrelsesorden 40 milliarder dollar i verdi<\/a> p\u00e5 tvers av hundrevis av protokoller, rundt 70 prosent av alt oraklene i DeFi passer p\u00e5, if\u00f8lge DefiLlama; LINK omsettes for rundt 13 dollar<\/a> h\u00f8sten 2026. OWASP f\u00f8rer prismanipulasjon som en egen kategori i sin Smart Contract Top 10<\/a>. Poenget er at brorparten av forsvarsarbeidet har handlet om det f\u00f8rste l\u00f8ftet. Det andre har f\u00e5tt g\u00e5 under radaren, helt til n\u00f8klene begynte \u00e5 lekke.<\/p> For \u00e5 forst\u00e5 hvor annerledes meldingsangrepene er, er det verdt en rask oppsummering av klassikeren. Oppskriften har v\u00e6rt den samme siden bZx i februar 2020: finn en sikkerhet med tynt marked, bl\u00e5s opp spotprisen i ett eneste basseng, og l\u00e5n mot den oppbl\u00e5ste verdien f\u00f8r prisen faller tilbake. Flash-l\u00e5net er forsterkeren, ikke selve feilen; den egentlige svakheten er en utl\u00e5ner som stoler p\u00e5 spotprisen fra ett grunt basseng. Tectonic-angrepet i august 2026 beviste at forsterkeren ikke engang er n\u00f8dvendig: angriperen pumpet gov-tokenet TONIC rundt hundre ganger med bare rundt 600 000 dollar av egne midler, uten noe stort flash loan.<\/p> Tabellen under viser slektstreet. Alle disse har samme rot, et \u00e6rlig orakel matet med en u\u00e6rlig pris, og de er godt dokumentert av blant andre Halborn<\/a> og amerikanske CFTC<\/a> (i Mango-saken).<\/p>Fra markedet til meldingen<\/h2>
Hva et prisorakel faktisk lover<\/h2>
Klasse 1: \u00e5 manipulere markedet<\/h2>