本文提出 POMABuster，一种检测去中心化金融（DeFi）中价格预言机操纵攻击的系统。价格预言机是 DeFi 协议获取外部资产价格的关键组件，但容易受到操纵攻击（如闪电贷攻击）的影响，导致价格偏差和协议损失。现有检测方法通常依赖于静态规则或事后分析，难以应对动态和复杂的攻击模式。POMABuster 基于图神经网络（GNN）对 DeFi 交易流程进行建模，通过分析交易路径和价格突变特征，实时识别预言机价格操纵行为。系统首先从链上交易数据中提取特征，包括交易顺序、流动性池状态、价格变化等，然后利用 GNN 学习正常与攻击模式之间的差异。实验使用历史攻击事件（如 bZx、Harvest Finance 等）和模拟攻击进行验证，结果表明 POMABuster 能够以高召回率（>95%）和低误报率（<5%）检测已知和未知的操纵模式，且延迟低至秒级，适合链上实时部署。主要贡献包括：1）首次将 GNN 应用于 DeFi 预言机攻击检测；2）提出覆盖多种攻击类型的统一检测框架；3）公开数据集和代码以供复现。本文适合 DeFi 安全研究人员、协议开发者和审计师阅读。