Блокчейн цел, деньги пропали: атаки на оракулы и безопасное чтение цены в Solidity

В начале сентября протокол Tectonic на Cronos потерял около $75 млн, хотя блокчейн работал штатно: консенсус не сломался, ключи не утекли, в коде контракта не было переполнения. Атака была направлена на оракулы — контракт просто поверил в неправильную цену, которую ему передали извне.

Автор разбирает, как именно манипуляции с оракулами позволяют злоумышленникам «легально» опустошать протоколы, и почему безопасное чтение цены в Solidity — это не просто вызов функции, а целая методология. Речь идёт о проверке источников, таймстампов, отклонений и устойчивости к манипуляциям.

Для киноиндустрии это может быть неочевидно, но если вы работаете с токенизированными активами, смарт-контрактами для прав или финансирования, понимание рисков оракулов становится частью due diligence. Кейс Tectonic — хороший пример того, что техническая исправность блокчейна не гарантирует сохранность средств.