作者：Fiona / 來源：白話區塊鏈

北京時間 2019 年 6 月 25 日凌晨 1點，區塊鏈資產平臺 Synthetix 遭遇 Oracle 攻擊，導致平臺上的 sKRW/sETH 匯率出錯，攻擊后不到 1 小時內超過 3700 萬枚 sETH 被低價交易，涉及金額近 10 億美元。

這應該是首起 Oracle 預言機攻擊事件，之前很多安全事故是由于智能合約代碼本身有問題導致被攻擊，這次出問題的環節變了，去中心化服務平臺的 Oracle，即“預言機”成為了攻擊目標。

那什么是 Oracle 預言機，為何會有如此嚴重的后果呢？

通常，一個強壯的區塊鏈項目具有數據不可篡改的特性（考慮 51% 攻擊情況），這可能是你剛學習區塊鏈時會頻繁看到不斷被強化的信息；隨著學習的深入，你會發現比數據不可篡改更重要的是數據的真實性，一個假的數據即使不可篡改又有什么價值呢？

區塊鏈應用經常要獲取來自現實世界的真實數據，比如你的身份證號碼、一支股票的最新價格、某地房屋的最新成交價，這些數據在互聯網上或許是垂手可得。但對區塊鏈應用來說，就需要某種方式和機制來調用。

這種方式，在區塊鏈里我們稱其為預言機，和直接調用互聯網上、某個中心化信息提供方的數據接口（如股票信息）不同，去中心化地獲得這些真實數據，確保其不受篡改，將其安全地傳至區塊鏈應用是 Oracle 預言機的核心任務。

通過參與者多方投票來產生一個確定性的結果，是 Oracle 預言機配合智能合約常見的做法之一，適用于一些特定場景比如選舉、世界杯賽事。在這種情況下通過利益來約束投票者。投票者需要抵押 Token 進行投票，投票錯誤者將會損失 Token。比如世界杯決賽結果中德為 0:2，你押了 100 個 Token 在中德為 2:0，最終投票和多個數據源核實后會得到真實結果，然后你將損失押出的所有 Token。

投票方式有效，但效率并不高，如果是需要數據快速上鏈的場景，比如貨幣匯率，投票方式就不適合了。

今年以來，不斷發展壯大的去中心化金融 DeFi 領域是 Oracle 預言機主要應用場景之一，這些 DeFi 應用需要和鏈下數據源進行大量高頻的金融數據交互和驗證。在這些情況下，Oracle 預言機需要更快速、可信、高效的數據獲取和驗證機制，包括使用更多數據源、構建二層網絡+隨機節點組獲取數據等。

然而 ，對于金融服務來說如果數據出了錯，造成的損失也是“高效”的。在文章開頭的事件中，預言機數據受攻擊出錯后，交易機器人立即發現了問題并開始自動交易，短時間內即造成了高額損失，雖然平臺最終聯系到了交易機器人的所有者，協商降低了損失，能這樣處理只是因為目前涉及范圍較小。如果是廣泛應用的情況，攻擊成功后帶來的后果或許難想象。

不過，風險與機遇并存，不正是新事物的發展特點么~

預言機的？為什么？