OtterSec 披露 Solana Switchboard 预言机流动性代币价格操纵漏洞

OtterSec 发现 Switchboard 预言机在计算流动性池代币价格时直接反映链上状态，攻击者可利用此机制操纵价格并可能窃取借贷协议资金。报告指出 Apricot、Larix、Port、Tulip 和 Parrot.fi 等协议存在风险，原文列出的各协议价值（Value）分别为 2 亿、1.5 亿、1 亿、1.2 亿和 200 万美元。相关团队已收到通知并发布补丁，采用 Alpha Finance 提出的“公平定价”机制，通过可信链下预言机计算资产比率以规避链上数据被操纵的风险。