闪电贷是一种创新金融工具，可以实现无抵押贷款，但要求在同一区块内还款，否则交易将被回滚。闪电贷吸引人的地方在于，借款人可以在不付出任何努力和代价的情况下迅速获得财富。然而，庞大的资金量也暗示着强大的市场操控潜力。
攻击者通常通过闪电贷获取大量资金，然后通过一系列手段在各种协议中进行操作，包括抵押、借贷和交易等。他们操控资产价格数据，实施套利，并最终归还资金。
数据显示，自2020年以来，基于价格操控漏洞的攻击比例正在上升，并且已经造成了数千万美元的损失。
预言机是区块链网络与互联网以及其他区块链网络进行数据和信息沟通的"桥梁"。在DeFi应用中，开发者可以通过预言机调用各种外部数据资源，包括行情价格等，使Dapp可以与现实世界的数据环境连接起来。
预言机能够提供不可篡改和可靠的数据，将成为DeFi发展的重要基石。无论是自身或者依赖第三方供应，DeFi应用都需要通过预言机获取各个市场的价格和汇率等重要信息。对于去中心化交易所来说，获取准确可靠的价格数据尤为重要。
与中心化交易所不同，去中心化交易所的Dex行情数据更加孤立。如果不与外部行情实时联动，Dex中的自动化做市商资金池可能会因为交易量和流动性的剧烈变动而产生价格差损失。
随着DeFi市场的发展，人们更关注项目数量、规模和模式等因素，而对于预言机安全问题的关注却相对不足。最近频繁发生的预言机安全事件可能引起了人们的警觉，预言机安全对于DeFi生态的有序发展至关重要。
最近发生的典型预言机安全事件包括Synthetix平台的异常事件、bZx连续攻击事件、HarvestFinance黑客攻击事件和ValueDeFi协议的黑客攻击事件。在这些事件中，攻击者通过操控预言机，造成可实施套利的兑换率，最终窃取协议资产。
解决预言机安全问题的方法包括提升预言机的数据可信度和稳定性，维护Dex内外汇率匹配，加强预言机的针对性测试，并选择接入第三方预言机服务和安全测试服务等。
总结而言，DeFi生态中最具系统性风险的因素是易受价格操控的预言机
