Безопасность. Атаки honeypot, delegatecall и oracle manipulation

Я сейчас вспомнил, что на канале ранее мы уже затрагивали тему двух видов атак. Там все рассказано более чем подробно, поэтому предлагаю пересмотреть их еще раз:

Honeypot - https://t.me/solidityset/204

Атаки через delegatecall (видео, начиная с 12:30) - https://t.me/solidityset/116

Также тут еще хотел бы рассказать про другую атаку - Oracle Manipulation (Манипуляция Оракулами).

Как вы уже знаете, оракулы созданы для того, чтобы получать данные извне и передавать в контракт. Так вот эта атака как раз нацелена на оракул, для того чтобы передать неверные данные в контракт и, возможно, вывести все деньги оттуда.

Защита очень простая - не городить "свои костыли и оракулы", не пользоваться всего лишь одним-двумя оракулами для получения данных, или в лучшем случае использовать профессиональные сервисы, типа Chainlink.

#honeypot #delegatecall #oracle #manipulation #безопасность