OtterSec 披露 Solana Switchboard 预言机流动性代币价格操纵漏洞
OtterSec 发现 Switchboard 预言机在计算流动性池代币价格时直接反映链上状态，攻击者可利用此机制操纵价格并可能窃取借贷协议资金。报告指出 Apricot、Larix、Port、Tulip 和 Parrot.fi 等协议存在风险，原文列出的各协议价值（Value）分别为 2 亿、1.5 亿、1 亿、1.2 亿和 200 万美元。相关团队已收到通知并发布补丁，采用 Alpha Finance 提出的“公平定价”机制，通过可信链下预言机计算资产比率以规避链上数据被操纵的风险。
推荐理由：原文详细拆解了利用链上状态直接定价导致的预言机操纵漏洞，给出了具体的攻击路径（如借贷超额抵押、杠杆挖矿套利）以及基于“公平定价”的修复方案。
入库时 BTC：暂缺