как я скучал… вроде бы отсутствовал полторы недельки, а будто целую вечность. Уже жажду изменений в этом канале
и начинаем мы с постоянной рубрики
#Day53/54
изучено: oracle manipulation,
rounding / precision bugs
💎oracle manipulation
oracle manipulation это атака, когда злоумышленник искусственно меняет цену, на которую ориентируется контракт
чаще всего это происходит если протокол использует цену прямо из AMM без защиты
пример: атакующий берёт flash loan, резко сдвигает цену в пуле, контракт читает эту цену как настоящую и выполняет логику по неправильным данным. После этого цена возвращается обратно, а прибыль остаётся у атакующего
такие атаки возможны если использовать мгновенную цену без сглаживания или проверки
решения обычно такие: использовать TWAP, внешние оракулы или несколько источников цены
главная идея что если контракт слепо доверяет цене, его можно обмануть
💎rounding / precision bugs
это ошибки связанные с округлением и точностью вычислений
в Solidity нет дробных чисел, всё считается через целые числа, поэтому часто происходит потеря точности
пример: при делении результат округляется вниз. Если такие операции происходят часто, может накапливаться ошибка. В некоторых случаях этим можно воспользоваться и получать лишние токены
также проблема возникает из-за разных decimals у токенов. Например один токен имеет 6 знаков после запятой, другой 18, и если не учитывать это правильно, расчёты будут неверными
главная идея что даже маленькие ошибки в математике могут привести к потерям или уязвимостям, особенно в финансовых протоколах
🤪🤪🤪 ну и как же без github -
🤪🤪🤪 но тут у нас будут
🤪🤪🤪 большые изменения
а точнее: весь мой путь с первого дня до сегодняшнего, и дальше - но уже в сильно улучшенной версии. Представьте, насколько это круто: абсолютно каждый сможет чётко посмотреть мой роадмап до Web3-разработчика
репозиторий уже создан, но я не хочу начинать его с 53-го дня - хочу собрать всё с самого начала. Так что на это понадобится время (но процесс уже идёт) - soon..
---------------------------------------------------------------------
ну и в целом - готовьтесь к уменьшению текста в рубрике. Буду по максимуму переносить всё в гит и радовать вас более конкретным контентом 👼
и не забудьте подписаться на твитер. Старый аккаунт снесли, начинаю заново - но уже с новым уровнем идей. Скоро там тоже будет больше годного контента