Novel on-chain oracle manipulations — Pietro Carta | ChainSecurity
三句話摘要
Chain Security 研究員揭露兩種新型多區塊 MEV 攻擊手法，可在以太坊 L1 與 L2 上操控鏈上價格預言機。 鏈上 Oracle 的安全邊界已延伸至共識層設計：控制區塊排程的能力，就是操控價格的能力，防禦必須從協議規範層同步介入。 PoS 多區塊 MEV 的根本來源：以太坊 PoS 讓出塊者最多提前 64 個 slot 知道自己的出塊排程，使得「控制連續兩個以上區塊」成為可計劃的攻擊前提，而 PoW 時代無法做到這一點。
重點整理
重點- 1
PoS 多區塊 MEV 的根本來源：以太坊 PoS 讓出塊者最多提前 64 個 slot 知道自己的出塊排程，使得「控制連續兩個以上區塊」成為可計劃的攻擊前提，而 PoW 時代無法做到這一點。
- 2
賄賂 Self-slash 的攻擊邏輯：攻擊者在自己控制的區塊 N-2 發出操控交易，再花約 1 ETH 買下區塊 N-1 出塊者的「自我 Slash 證明」，使 N-1 不被任何套利者利用，自己在區塊 N 收割——整個過程的賄賂成本與所製造的 MEV 大小無關，這是此攻擊的核心經濟不對稱性。
- 3
L2 FIFO 攻擊不需要任何共識層權限：在採用先進先出排序且無公開 mempool 的 L2 上，任何人都可以在 Block N 交易公開之前送出 Block N+1 的反向交易，完成價格拉高再拉回的完整操控，且完全無需是出塊者。
- 4
兩種 Oracle 的抵抗差異：Uniswap V3 TWAP 直接記錄每個區塊末的實際價格，操控幅度可以無上限；Curve EMA 則限制每個區塊進入 Oracle 的新值最多為原來的 2 倍，使得兩個連續區塊的操控影響有限，但多區塊攻擊可繞過此限制。
實用技巧與重點
乾貨- 攻擊者成本結構：鎖倉 32 ETH 成為 solo validator（平均每年 2.6 次出塊機會）+ 約 1 ETH 購買 Self-slash 證明 + 高 gas 費用確保特定交易進入目標區塊 + AMM 交易手續費
- Proposer 可提前 32–64 個 slot 知道出塊順序（約為一個 Epoch 長度）
- Self-slash 懲罰：固定 1 ETH + 可變比例罰款（僅在大規模 Slash 事件時才顯著）
- Uniswap V3：每區塊末記錄實際交易價格，操控幅度理論上無上限
- Curve EMA：單一區塊最多影響 Oracle 價格 2 倍，具備有限緩衝
- FIFO L2 漏洞：任何人可在無 mempool 條件下進行跨區塊時序操控
- 此研究源自對 Euler Price Oracles 的審計，報告發布於 ChainSecurity 官網
- 緩解方案：允許被 Slash 的 Proposer 在當前 Epoch 內仍可出塊（需修改共識規範）
結論
結論“鏈上 Oracle 的安全邊界已延伸至共識層設計：控制區塊排程的能力，就是操控價格的能力，防禦必須從協議規範層同步介入。”
完整解析
詳細以太坊從 PoW 切換至 PoS 後，出現了一個新的攻擊面：出塊者（Proposer）最多可以提前 64 個 slot 得知自己的出塊時程，這讓「預謀控制連續多個區塊」在技術上成為可能。傳統的 TWAP 設計之所以在區塊末才記錄價格，正是為了防止操控者在同一區塊內先砸價、再回補而不承擔套利損失——然而這個設計的前提是「攻擊者無法同時控制連續區塊」，而 PoS 打破了這個假設。
ChainSecurity 研究員 Petro 提出的第一個攻擊手法是「賄賂 Self-slash」。攻擊者在自己控制的區塊 N 出塊，但要避免區塊 N-1 的出塊者或 MEV Searcher 套利，其解法是：在 Slash 尚未發生前，以約 1 ETH 向區塊 N-1 的 Proposer 購買一份「雙簽區塊頭」（即 Slashing Proof），迫使其自我 Slash 而無法出塊。關鍵在於這筆賄賂是在攻擊者公布操控交易之前進行的，受賄者根本不知道自己放棄的 MEV 值多少錢——可能是數百萬美元的套利機會——因此無法依照 MEV 規模要求等值賄款。這個攻擊的核心不對稱性在於：賄賂成本固定（約 1 ETH），而可製造的 Oracle 偏差與後續收益理論上無上限。目前此攻擊的瓶頸在於需要一個實際運作的 Self-slash 市場（例如智能合約形式的賄賂平台），該基礎設施目前尚未成熟，因此短期內整體風險仍屬可控。
第二個攻擊手法針對採用 FIFO（先進先出）排序且無公開 mempool 的 L2。在這類環境中，交易在被打包進區塊之前對外界完全不可見。攻擊者可以先送出操控交易 TX1（推高價格），在 TX1 被包含進 Block N 前的最後一刻送出 TX2（壓回價格），讓 TX2 恰好落在 Block N+1。由於 TX1 在 Block N 公開前沒有任何人知道，TX2 不會被套利交易搶先，攻擊者可完整取回操控收益。與 L1 攻擊不同，這個手法不需要任何質押或共識層特權，任何人都可以執行，使其成為更即時的威脅。
面對兩種攻擊，兩大主流鏈上 Oracle 的脆弱程度不同。Uniswap V3 TWAP 直接以每區塊末的即時價格加權計算，攻擊者只要能控制區塊末的價格，影響可以任意放大。Curve 的指數移動平均（EMA）Oracle 則對每區塊的影響設有 2 倍上限，使得兩區塊攻擊的效力有限——但若攻擊延伸到更多區塊，限制效果也隨之下降。研究團隊已就 L1 攻擊與以太坊基金會溝通，建議允許被 Slash 的 Proposer 在當前 Epoch 內仍有出塊資格，以消除賄賂動機；對 L2 則建議使用者審慎評估以 FIFO 排序市場為主要價格來源的 Oracle 設計。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
