一場DeFi協議的漏洞險情最終在網友「曝光式」預警下得到了開發方的補救。被曝光存在漏洞的協議名叫Soda.finance(Soda),剛剛建立一週,目前團隊尚處匿名狀態。
9月20日下午,網友「廢X廢」在微博上警示DeFi使用者, Soda協議的合約有漏洞,其中一個抵押借款池內的借款單可被人「隨便清算」。
一個小時後,Soda協議方作出響應,分別提示借款人還款、抵押者提款的同時,表示將修復漏洞,暫停前端借款功能。
儘管如此,至9月21日凌晨,Soda抵押借款池中仍有400多個ETH被惡意清算。當日上午,該協議官方在Twitter上稱,漏洞已修復,新部署的智慧合約預計9月22日21點生效。
DeFi市場熱絡的同時,安全事故其實一直如影隨形。從6月「流動性挖礦」引爆市場後,區塊鏈安全機構PeckShield統計,6月、7月、8月共計17起安全事件發生在DeFi領域,至少造成400萬美元的損失。
DeFi火爆的同時,安全事件也在警示每一位DeFi參與者:別被市場熱度「燒光」了風險意識。
Soda存清算漏洞 2萬ETH遇險
一場DeFi協議的漏洞險情最終在網友「曝光式」預警下得到了開發方的補救。被曝光存在漏洞的協議名叫Soda.finance(Soda),剛剛建立一週,目前團隊尚處匿名狀態。
9月20日下午,網友「廢X廢」在微博上警示DeFi使用者, Soda協議的合約有漏洞,其中一個抵押借款池內的借款單可被人「隨便清算」。
一個小時後,Soda協議方作出響應,分別提示借款人還款、抵押者提款的同時,表示將修復漏洞,暫停前端借款功能。
儘管如此,至9月21日凌晨,Soda抵押借款池中仍有400多個ETH被惡意清算。當日上午,該協議官方在Twitter上稱,漏洞已修復,新部署的智慧合約預計9月22日21點生效。
DeFi市場熱絡的同時,安全事故其實一直如影隨形。從6月「流動性挖礦」引爆市場後,區塊鏈安全機構PeckShield統計,6月、7月、8月共計17起安全事件發生在DeFi領域,至少造成400萬美元的損失。
DeFi火爆的同時,安全事件也在警示每一位DeFi參與者:別被市場熱度「燒光」了風險意識。
Soda存清算漏洞 2萬ETH遇險