北京时间 2019 年 6 月 25 日凌晨 1点，区块链资产平台 Synthetix 遭遇 Oracle 攻击，导致平台上的 sKRW/sETH 汇率出错，攻击后不到 1 小时内超过 3700 万枚 sETH 被低价交易，涉及金额近 10 亿美元。
这应该是首起 Oracle 预言机攻击事件，之前很多安全事故是由于智能合约代码本身有问题导致被攻击，这次出问题的环节变了，去中心化服务平台的 Oracle，即“预言机”成为了攻击目标。
Web3基础设施项目Rated推出基于去中心化预言机UMA的Rated Oracle:6月15日消息，Web3基础设施项目Rated推出基于去中心化预言机UMA的Rated Oracle，并与流动性质押协议Stader Labs的以太坊流动性质押代币ETHx集成，同时计划为即将推出的协议上的MEV盗窃监控提供支持。[2023/6/15 21:38:21]
那什么是 Oracle 预言机，为何会有如此严重的后果呢？
Injective已上线关于主网集成预言机Pyth Network的治理提案投票:金色财经报道，Cosmos生态智能合约平台Injective已上线关于主网集成预言机Pyth Network的治理提案投票，将使Injective成为唯一支持IBC并在链上拥有Pyth的L1，使用户能够无缝访问加密货币和现实世界的资产数据。[2023/4/11 13:55:50]
通常，一个强壮的区块链项目具有数据不可篡改的特性（考虑 51% 攻击情况），这可能是你刚学习区块链时会频繁看到不断被强化的信息；随着学习的深入，你会发现比数据不可篡改更重要的是数据的真实性，一个假的数据即使不可篡改又有什么价值呢？
流动性提供平台 Wootrade 发布链上预言机产品 Wooracle:流动性提供平台Wootrade发布了DeFi预言机产品Wooracle，已被去中心化永续合约交易所dFuture采用。Wooracle应用的是主动报价机制，即提供的价格来源于自有资金组建的链上报价池，所以当报价偏离市场价格或落后于市价时，报价池将承受亏损。Wooracle与价格使用者最切身的利益相符，具备动力和技术来提供最优报价，dFutureQCAMM协议应用之后，可以最大程度为客户节省成本，保护利润。[2021/3/26 19:21:03]
区块链应用经常要获取来自现实世界的真实数据，比如你的身份证号码、一支股票的最新价格、某地房屋的最新成交价，这些数据在互联网上或许是垂手可得。但对区块链应用来说，就需要某种方式和机制来调用。
这种方式，在区块链里我们称其为预言机，和直接调用互联网上、某个中心化信息提供方的数据接口（如股票信息）不同，去中心化地获得这些真实数据，确保其不受篡改，将其安全地传至区块链应用是 Oracle 预言机的核心任务。
通过参与者多方投票来产生一个确定性的结果，是 Oracle 预言机常见的做法之一，适用于一些特定场景比如选举、世界杯赛事。在这种情况下通过利益来约束投票者。投票者需要抵押 Token 进行投票，投票错误者将会损失 Token。比如世界杯决赛结果中德为 0:2，你押了 100 个 Token 在中德为 2:0，最终投票和多个数据源核实后会得到真实结果，然后你将损失押出的所有 Token。
投票方式有效，但效率并不高，如果是需要数据快速上链的场景，比如货币汇率，投票方式就不适合了。
今年以来，不断发展壮大的去中心化金融 DeFi 领域是 Oracle 预言机主要应用场景之一，这些 DeFi 应用需要和链下数据源进行大量高频的金融数据交互和验证。在这些情况下，Oracle 预言机需要更快速、可信、高效的数据获取和验证机制，包括使用更多数据源、构建二层网络+随机节点组获取数据等。
然而 ，对于金融服务来说如果数据出了错，造成的损失也是“高效”的。在文章开头的事件中，预言机数据受攻击出错后，交易机器人立即发现了问题并开始自动交易，短时间内即造成了高额损失，虽然平台最终联系到了交易机器人的所有者，协商降低了损失，能这样处理只是因为目前涉及范围较小。如果是广泛应用的情况，攻击成功后带来的后果或许难想象。
不过，风险与机遇并存，不正是新事物的发展特点么~
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。