以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads

Soda協議暴漏洞,「蘇打水」險流空_ETH:SODA幣

Author:

Time:1900/1/1 0:00:00

編者按:本文來自蜂巢財經News,作者:JXkin,Odaily星球日報經授權轉載。一場DeFi協議的漏洞險情最終在網友「曝光式」預警下得到了開發方的補救。被曝光存在漏洞的協議名叫Soda.finance,剛剛創建一周,目前團隊尚處匿名狀態。9月20日下午,網友「廢X廢」在微博上警示DeFi用戶,Soda協議的合約有漏洞,其中一個抵押借款池內的借款單可被人「隨便清算」。一個小時后,Soda協議方作出響應,分別提示借款人還款、抵押者提款的同時,表示將修復漏洞,暫停前端借款功能。盡管如此,至9月21日凌晨,Soda抵押借款池中仍有400多個ETH被惡意清算。當日上午,該協議官方在Twitter上稱,漏洞已修復,新部署的智能合約預計9月22日21點生效。DeFi市場熱絡的同時,安全事故其實一直如影隨形。從6月「流動性挖礦」引爆市場后,區塊鏈安全機構PeckShield統計,6月、7月、8月共計17起安全事件發生在DeFi領域,至少造成400萬美元的損失。DeFi火爆的同時,安全事件也在警示每一位DeFi參與者:別被市場熱度「燒光」了風險意識。Soda存清算漏洞2萬ETH遇險

支付供應商Episode Six為Galaxy FinX提供數字錢包管理系統:金色財經報道,支付基礎設施供應商Episode Six今天宣布與越南金融科技公司Galaxy FinX建立新的合作關系。

Galaxy FinX選擇Episode Six提供基于云的現代銀行卡和支付處理,其中包括消費者信用卡和借記卡服務,以及與越南國內金融交易服務的連接。正如Episode Six的Tritium平臺幫助傳統銀行創新和提供數字解決方案一樣。Tritium提供了一個多資產類別的數字錢包管理系統,可以為銀行網絡中的銀行卡計劃處理和轉賬打開通道,包括ATM和銷售點(POS)設備。Galaxy FinX將以數字方式向越南不斷增長的消費群體提供金融服務產品,如儲蓄、借貸、支付和保險。(finextra)[2022/6/17 4:35:04]

9月20日下午5點,網友「廢X廢」在微博上公開了一個有關Soda.finance協議的風險提示,「不要抵押WETH借SoETH,合約有漏洞,其他人可以隨便清算你的借款單」。

Soda協議宣稱已修復漏洞并將部署新合約 但暫未回應清算資產及團隊背景問題:9月23日消息,此前被爆漏洞的DeFi項目Soda協議已于近日宣布修復漏洞,且新部署的智能合約預計9月22日21點生效。截至目前,Soda協議的SoETH/WETH資金池內尚有等值ETH的2156個SoETH。對于之前被惡意清算走的資產如何解決,Soda官方還沒有做出回應。事實上,Soda協議自9月15日上線后就未公開代碼審計結果的相關信息,團隊信息處于匿名狀態。有用戶質疑Soda的開發團隊系國內人員,一個依據是,此次漏洞事件后,官方在社交平臺Discord上的公告用中文寫成。不過Soda官方并對團隊背景做出回應。(蜂巢財經)[2020/9/23]

廢X廢在微博爆料Soda合約存在漏洞公開預警之前,「廢X廢」曾通過Soda公開的官方渠道通知過對方,「不過好像開發人員沒在。」公開信息顯示,Soda于9月15日創建在以太坊上,它是一個抵押借貸場景的DeFi協議,國內用戶喜歡用「蘇打水」稱呼該協議。按照Soda設計的規則,一個借貸池內,當借款人的債務和利息費用超過抵押資產的價值和清算比例時,債權人可以通過智能合約觸發清算,按照協議規定的折現率獲得SoETH憑證,從而獲得債務人的抵押資產及協議提供的挖礦獎勵。按照「廢X廢」的說法,他發現的這個漏洞將對SoETH/WETH抵押借貸資金池產生風險,即任何人借此漏洞對協議發起攻擊,借款人抵押在上述資金池中的WETH將面臨「被擼走」的風險。在微博上回復其他網友時,「廢X廢」透露,他研究Soda的爆倉清算規則時發現了這個漏洞,「當時該協議上累計有超過2萬個以太坊。」2萬ETH時值700萬美元,留言網友也對「廢X廢」發現漏洞告知協議方而沒有利用協議「擼走」2萬ETH的行為表示贊許,甚至尊稱他為「廢老師」。但廢老師也表示,在發現這個漏洞后自己也清算了一個ETH,「之所以不清算所有人的,是不想惹麻煩。」網友一邊圍觀廢老師的發現,也在等待Soda協議方的反饋。9月20日近19點時,也就是在「廢X廢」通知協議方險情未獲回復,又公開提示風險的1個多小時后,Soda發布公告,提示SoETH/WETH資金池的借款者盡快還款、抵押者及時退出的同時,表示將修補漏洞,暫停前端借款功能,如有用戶因為這個漏洞受損,他們將盡可能推出補償方案。Soda團隊至今匿名被疑國內背景

GT將上線Soda金融DeFi平臺:據Gate.io官方消息,Soda流動性挖礦將增加GT單幣種質押挖礦和GT/ETH交易對質押挖礦兩個DeFi流動性池,并于9月16日8:00開啟質押GT挖SODA頭礦服務,去中心化平臺的用戶可以通過抵押GT獲得收益回報。Gate.io平臺上也會開放鎖定GT挖礦獲取SODA理財產品。

Gate.io提醒:SODA由抵押挖礦產生,風險較高,請務必謹慎參與。詳情點擊原文鏈接。[2020/9/15]

然而,這個漏洞還是被人利用了。「廢X廢」于9月21日凌晨披露的圍觀記錄顯示,至少有5個地址借漏洞嘗試攻擊,共「擼走」了約446個ETH,時值15萬美元。

廢X廢圍觀攻擊者的操作記錄截至目前,Soda協議的SoETH/WETH資金池內尚有等值ETH的2156個SoETH。對于之前被惡意清算走的資產如何解決,Soda官方還沒有做出回應。事實上,Soda協議自9月15日上線后就未公開代碼審計結果的相關信息,團隊信息處于匿名狀態。協議一即上線,中心化交易所Gate.io的平臺幣GT便出現在Soda的流動性挖礦池內,抵押GT可以挖得SODA獎勵,另外兩個挖礦池的抵押資產是USDT和ETH。不過,目前Gate.io還未上線SODA的交易。

Dfinity將于9月底舉辦最后一個測試網SODIUM的線上發布會:8月10日消息,去中心化計算平臺Dfinity宣布將于9月30日舉行主網前最后一個測試網絡SODIUM(鈉)的線上發布會。在該版本中,將會首次披露神經網絡系統(NNS)并演示新的算法治理模塊,同時還會闡述DeFi(去中心化金融)的復雜性并探討互聯網計算機的經濟模型。Dfinity將在未來的幾周內發布更多此次活動的細節。[2020/8/10]

Soda提供GT抵押挖礦流動池有用戶質疑Soda的開發團隊系國內人員,一個依據是,此次漏洞事件后,官方在社交平臺Discord上的公告用中文寫就。該平臺的Soda討論組內,當官方客服用英文發布信息時,有用戶調侃,「別發英文了,大家英文都不好,看不懂說什么。」Soda官方并對團隊背景做出回應。9月21日,Soda協議漏洞的后續進展在推特上披露,官方稱,目前漏洞已修補,并部署了新的智能合約。不過,由于智能合約有時間鎖,補丁修復后至少需要48小時才能生效。其官網顯示,新的智能合約生效時間預計在9月22日晚上9點。部分協議存在「自留后門」惡性

動態 | 成人網站CamSoda整合加密貨幣支付:據thenextweb報道,成人網站CamSoda已經整合了加密貨幣支付,其用戶可使用包括BTC和ETH在內的七種加密貨幣在其平臺上購買代幣。除了BTC和ETH之外,CamSoda用戶還可以使用BCH、LTC和TRX以及面向隱私的XMR和ZEC。[2019/4/10]

Soda協議的漏洞問題依然只是DeFi領域的一個小小縮影。事實上,自從6月「流動性挖礦」將DeFi送上市場「熱搜」后,安全事故從未在這個板塊中停止。令人印象最深的恐怕是Yam.finance,剛出道大火,就因漏洞問題直接導致協議不到兩天就中止運行,YAM一度歸零。1個月后,Yam才在審計后重啟。

蜂巢財經根據PeckShield數據整理區塊鏈安全機構PeckShield的月報顯示,6月、7月、8月三個月內,共計17起安全事件發生在DeFi板塊,至少造成了400萬美元的損失。進入9月,知名抵押借貸協議bZx被盜走了4700ETH,好在后來被找回;穩定幣協議Lien也被發現存在代碼漏洞。有業內人士透露,部分國內團隊打造的DeFi協議多為以太坊上成熟協議的山寨版,由于照搬開源代碼僅做簡單修改后匆忙上線,常常因修改代碼而出了岔子,「原來是正確的,結果被改錯了,」其中,增發漏洞是個十分危險的問題。更可怕的是,市場上已經出現了協議開發團隊主動「留后門」的亂象。不久前,區塊鏈安全公司PeckShield安全人員在例行DeFi新上線項目風控掃描時發現,SushiSwap的新仿盤項目YUNo修改了代幣發行邏輯,存在惡意留后門,方便給管理員無限增發代幣的權限。在這種高知識門檻下,對于普通用戶來說,密密麻麻的代碼簡直是天書,沒有計算機和互聯網工程職業背景的他們,根本無從判斷協議的安全性。他們參與DeFi挖礦就是在玩一場場碰運氣的游戲,毫無技術武裝,如同裸奔。對此,區塊鏈安全機構成都鏈安的創始人楊霞支招,普通投資者在不懂代碼的情況下,可以看項目方的公開透明程度,比如代碼是否經過第三方審計,審計結果、項目方團隊信息是否公開等等,「越公開透明的項目,可信度相對越高」。楊霞提示投資者,除了查看項目公開信息外,還可以分析項目模式,項目方的獲利點是否是完全模仿其他項目等信息。「如果完全模仿其他獲利項目,且項目方信息又不明確的,就需要提高警惕了。這種項目團隊的技術能力不是很強,或者干脆就有意留后門。」她建議,投資者要選擇自己綜合分析后認為有投資價值的項目去參與,切勿在不了解項目的情況下盲目跟風。對于真正想在DeFi領域創業的開發方,楊霞建議,協議未經過安全審計前不要上線,相比起上線時間的推遲產生的影響,代碼漏洞導致的損失可能更大,「安全審計是目前公認的較好的方法,除此之外,項目方在開發時,可以預先設計好一些挽救措施,安全問題發生時可以讓損失降到最低。」她舉例,使用代幣轉賬的Pausable功能,在發生安全事件時可以停止資金流動;通過代理實現代碼邏輯與資金分離也是可以考慮的方法。「但在使用這些方法時,也要保證權限的合理劃分,避免項目方權限過大,使其成為一個中心化的智能合約」。匿名網絡,漏洞當前,在有價資產的利益誘惑下,并非每個人都愿意去做「廢X廢」這樣的「吹哨人」。DeFi挖礦協議層出不窮,與之同行的是一起起安全事件,這一聲聲的警鐘都在提醒DeFi參與者,別被市場熱度「燒光」了風險意識。

Tags:SODODASODAETHSOD幣Yoda Coin SwapSODA幣BABYTETHER

加密貨幣
行情分析:BTC繼續獨漲,大餅行情來了?_BTC:USDT

本文來自:哈希派,作者:哈希派分析團隊,星球日報經授權轉發。金色財經合約行情分析 | BTC在9000美元上方盤整,保持低波動:據火幣BTC永續合約行情顯示,截至今日18:00(GMT+8),B.

1900/1/1 0:00:00
DeFi有泡沫,但是有機增長也有法寶_DEFI:EFI

編者按:本文來自鏈聞ChainNews,撰文:VadymNesterenko,風險轉移協議Atomica產品經理,編譯:PerryWang,星球日報經授權發布.

1900/1/1 0:00:00
威廉:今年還買比特幣的,幾乎沒有投機者了_數字貨幣:買比特幣

編者按:本文來自威廉閑談,作者:陳威廉,Odaily星球日報經授權轉載。今年有新人嗎?我覺得是有的,但是的確沒有足夠的數據支撐我這個觀點.

1900/1/1 0:00:00
DeFi的金融格局_EFI:以太坊幣怎么挖礦網站下載

什么是DeFi?DeFi,也被稱為開放式金融,是指借助于區塊鏈網絡而創建的金融應用生態系統。DeFi利用區塊鏈技術和智能合約技術,用去中心化的協議取代傳統的基于人或者第三方機構的信任,來構建透明.

1900/1/1 0:00:00
DeFi下半場開啟,新玩法將迎來仿制風潮?_EFI:unisat錢包教程

Uni的價格繼續拉升,最高時拉升超過8美元,按照當初Uniswap空頭的數量,400個Uni已經從昨天的“蘋果12”變成“蘋果全家桶”了.

1900/1/1 0:00:00
詳解Polkadot平行鏈線路圖_UNT:Sentiment Token

編者按:本文來自PolkaWorld,Odaily星球日報經授權轉載。本文是平行鏈底層核心技術的路線圖——內容關于需要哪些協議、API和代碼路徑才能完全展示一個自給自足和安全的平行鏈.

1900/1/1 0:00:00
ads