Glosario cripto
Manipulación de oráculos
La manipulación de oráculos es un ataque que falsea el precio que un protocolo DeFi lee de su oráculo para pedir prestado de más u operar a un precio irreal.
Los mercados de préstamos y las plataformas de derivados de DeFi necesitan precios para valorar las garantías y liquidar posiciones. Si un protocolo toma ese precio de un único mercado poco líquido, como un pool de un DEX, un atacante puede moverlo con una operación grande, a menudo financiada con un préstamo flash, y aprovechar el valor distorsionado antes de que el mercado se corrija.
El caso más conocido es el de Mango Markets en octubre de 2022: el atacante disparó el precio del token MNGO en los pocos mercados que usaba el oráculo, lo que infló el valor de su propia posición, y luego pidió prestados más de 100 millones de dólares contra ella. Protocolos de préstamos más pequeños que aceptan tokens ilíquidos han sufrido ataques parecidos en muchas ocasiones.
Los protocolos reducen el riesgo con redes de oráculos descentralizadas como Chainlink, que agregan muchas fuentes, precios medios ponderados en el tiempo, que son caros de mover, límites de préstamo para activos ilíquidos y cortafuegos que pausan la actividad si los precios saltan de forma anómala.
Ejemplo
Un atacante toma un préstamo flash de 50 millones de USDC, compra un token poco negociado en el único DEX que lee el oráculo, deposita ese token sobrevalorado como garantía, pide prestados otros activos y deja al protocolo con deuda incobrable.
