以太坊價格 以太坊價格
Ctrl+D 以太坊價格
ads
首頁 > 狗狗幣 > Info

SODA:Soda協議暴漏洞,「蘇打水」險流空

Author:

Time:1900/1/1 0:00:00

編者按:本文來自蜂巢財經News,作者:JXkin,Odaily星球日報經授權轉載。一場DeFi協議的漏洞險情最終在網友「曝光式」預警下得到了開發方的補救。被曝光存在漏洞的協議名叫Soda.finance,剛剛創建一周,目前團隊尚處匿名狀態。9月20日下午,網友「廢X廢」在微博上警示DeFi用戶,Soda協議的合約有漏洞,其中一個抵押借款池內的借款單可被人「隨便清算」。一個小時后,Soda協議方作出響應,分別提示借款人還款、抵押者提款的同時,表示將修復漏洞,暫停前端借款功能。盡管如此,至9月21日凌晨,Soda抵押借款池中仍有400多個ETH被惡意清算。當日上午,該協議官方在Twitter上稱,漏洞已修復,新部署的智能合約預計9月22日21點生效。DeFi市場熱絡的同時,安全事故其實一直如影隨形。從6月「流動性挖礦」引爆市場后,區塊鏈安全機構PeckShield統計,6月、7月、8月共計17起安全事件發生在DeFi領域,至少造成400萬美元的損失。DeFi火爆的同時,安全事件也在警示每一位DeFi參與者:別被市場熱度「燒光」了風險意識。Soda存清算漏洞2萬ETH遇險

Episode Six與immerve合作推出去中心化計劃支付卡:金色財經報道,支付供應商Episode Six與多鏈支付協議Immersve宣布建立合作關系,以促進Scheme直接從Web3數字錢包支付。Episode Six提供卡片管理和卡片發行服務以及交易處理,這將確認基于區塊鏈的賬本上的交易,包括用USDC穩定幣結算付款。(finextra)[2022/11/2 12:10:10]

9月20日下午5點,網友「廢X廢」在微博上公開了一個有關Soda.finance協議的風險提示,「不要抵押WETH借SoETH,合約有漏洞,其他人可以隨便清算你的借款單」。

廢X廢在微博爆料Soda合約存在漏洞公開預警之前,「廢X廢」曾通過Soda公開的官方渠道通知過對方,「不過好像開發人員沒在。」公開信息顯示,Soda于9月15日創建在以太坊上,它是一個抵押借貸場景的DeFi協議,國內用戶喜歡用「蘇打水」稱呼該協議。按照Soda設計的規則,一個借貸池內,當借款人的債務和利息費用超過抵押資產的價值和清算比例時,債權人可以通過智能合約觸發清算,按照協議規定的折現率獲得SoETH憑證,從而獲得債務人的抵押資產及協議提供的挖礦獎勵。按照「廢X廢」的說法,他發現的這個漏洞將對SoETH/WETH抵押借貸資金池產生風險,即任何人借此漏洞對協議發起攻擊,借款人抵押在上述資金池中的WETH將面臨「被擼走」的風險。在微博上回復其他網友時,「廢X廢」透露,他研究Soda的爆倉清算規則時發現了這個漏洞,「當時該協議上累計有超過2萬個以太坊。」2萬ETH時值700萬美元,留言網友也對「廢X廢」發現漏洞告知協議方而沒有利用協議「擼走」2萬ETH的行為表示贊許,甚至尊稱他為「廢老師」。但廢老師也表示,在發現這個漏洞后自己也清算了一個ETH,「之所以不清算所有人的,是不想惹麻煩。」網友一邊圍觀廢老師的發現,也在等待Soda協議方的反饋。9月20日近19點時,也就是在「廢X廢」通知協議方險情未獲回復,又公開提示風險的1個多小時后,Soda發布公告,提示SoETH/WETH資金池的借款者盡快還款、抵押者及時退出的同時,表示將修補漏洞,暫停前端借款功能,如有用戶因為這個漏洞受損,他們將盡可能推出補償方案。Soda團隊至今匿名被疑國內背景

SosoDefi獲得聚點基金早期戰略投資:據官方消息,SosoDefi獲得聚點基金12萬美元早期戰略投資,用于SosoDefi早期技術開發和海外社群激勵。

JU.CAPITAL成立于2017年,總部位于馬來西亞,是一個由社區構建的早期區塊鏈投資機構,并且是首家使用智能合約來實現組織結構管理的節點網絡。

SosoDefi是一站式Defi資產管理工具。SosoDefi擁有:“抵押、借貸、鑄造、預言機期權、搜索等”用戶可以通過SosoDefi完成資產的高效管理和增值。

除聚點基金外,SosoDefi還獲得多家資本聯合戰略投資。[2020/9/17]

然而,這個漏洞還是被人利用了。「廢X廢」于9月21日凌晨披露的圍觀記錄顯示,至少有5個地址借漏洞嘗試攻擊,共「擼走」了約446個ETH,時值15萬美元。

勒索軟件Sodinokibi已開始接受Monero支付,并計劃停止接受BTC:加密勒索軟件Sodinokibi已開始接受Monero支付,以加大執法部門追蹤贖金支付的難度,并計劃在未來停止支持比特幣支付。(BleepingComputer)[2020/4/12]

廢X廢圍觀攻擊者的操作記錄截至目前,Soda協議的SoETH/WETH資金池內尚有等值ETH的2156個SoETH。對于之前被惡意清算走的資產如何解決,Soda官方還沒有做出回應。事實上,Soda協議自9月15日上線后就未公開代碼審計結果的相關信息,團隊信息處于匿名狀態。協議一即上線,中心化交易所Gate.io的平臺幣GT便出現在Soda的流動性挖礦池內,抵押GT可以挖得SODA獎勵,另外兩個挖礦池的抵押資產是USDT和ETH。不過,目前Gate.io還未上線SODA的交易。

動態 | 比特幣勒索軟件Sodinokibi已給受害者造成數百萬美元損失:據Ambcrypto消息,Sodinokibi 勒索軟件已給受害者造成了數百萬美元的損失。研究人員認為,Sodinokibi可能與GrandCrab勒索軟件有某種聯系,因為它們具有代碼相似性,并且是在GrandCrab關閉后才被發現的。[2019/10/14]

Soda提供GT抵押挖礦流動池有用戶質疑Soda的開發團隊系國內人員,一個依據是,此次漏洞事件后,官方在社交平臺Discord上的公告用中文寫就。該平臺的Soda討論組內,當官方客服用英文發布信息時,有用戶調侃,「別發英文了,大家英文都不好,看不懂說什么。」Soda官方并對團隊背景做出回應。9月21日,Soda協議漏洞的后續進展在推特上披露,官方稱,目前漏洞已修補,并部署了新的智能合約。不過,由于智能合約有時間鎖,補丁修復后至少需要48小時才能生效。其官網顯示,新的智能合約生效時間預計在9月22日晚上9點。部分協議存在「自留后門」惡性

動態 | 成人網站CamSoda整合加密貨幣支付:據thenextweb報道,成人網站CamSoda已經整合了加密貨幣支付,其用戶可使用包括BTC和ETH在內的七種加密貨幣在其平臺上購買代幣。除了BTC和ETH之外,CamSoda用戶還可以使用BCH、LTC和TRX以及面向隱私的XMR和ZEC。[2019/4/10]

Soda協議的漏洞問題依然只是DeFi領域的一個小小縮影。事實上,自從6月「流動性挖礦」將DeFi送上市場「熱搜」后,安全事故從未在這個板塊中停止。令人印象最深的恐怕是Yam.finance,剛出道大火,就因漏洞問題直接導致協議不到兩天就中止運行,YAM一度歸零。1個月后,Yam才在審計后重啟。

蜂巢財經根據PeckShield數據整理區塊鏈安全機構PeckShield的月報顯示,6月、7月、8月三個月內,共計17起安全事件發生在DeFi板塊,至少造成了400萬美元的損失。進入9月,知名抵押借貸協議bZx被盜走了4700ETH,好在后來被找回;穩定幣協議Lien也被發現存在代碼漏洞。有業內人士透露,部分國內團隊打造的DeFi協議多為以太坊上成熟協議的山寨版,由于照搬開源代碼僅做簡單修改后匆忙上線,常常因修改代碼而出了岔子,「原來是正確的,結果被改錯了,」其中,增發漏洞是個十分危險的問題。更可怕的是,市場上已經出現了協議開發團隊主動「留后門」的亂象。不久前,區塊鏈安全公司PeckShield安全人員在例行DeFi新上線項目風控掃描時發現,SushiSwap的新仿盤項目YUNo修改了代幣發行邏輯,存在惡意留后門,方便給管理員無限增發代幣的權限。在這種高知識門檻下,對于普通用戶來說,密密麻麻的代碼簡直是天書,沒有計算機和互聯網工程職業背景的他們,根本無從判斷協議的安全性。他們參與DeFi挖礦就是在玩一場場碰運氣的游戲,毫無技術武裝,如同裸奔。對此,區塊鏈安全機構成都鏈安的創始人楊霞支招,普通投資者在不懂代碼的情況下,可以看項目方的公開透明程度,比如代碼是否經過第三方審計,審計結果、項目方團隊信息是否公開等等,「越公開透明的項目,可信度相對越高」。楊霞提示投資者,除了查看項目公開信息外,還可以分析項目模式,項目方的獲利點是否是完全模仿其他項目等信息。「如果完全模仿其他獲利項目,且項目方信息又不明確的,就需要提高警惕了。這種項目團隊的技術能力不是很強,或者干脆就有意留后門。」她建議,投資者要選擇自己綜合分析后認為有投資價值的項目去參與,切勿在不了解項目的情況下盲目跟風。對于真正想在DeFi領域創業的開發方,楊霞建議,協議未經過安全審計前不要上線,相比起上線時間的推遲產生的影響,代碼漏洞導致的損失可能更大,「安全審計是目前公認的較好的方法,除此之外,項目方在開發時,可以預先設計好一些挽救措施,安全問題發生時可以讓損失降到最低。」她舉例,使用代幣轉賬的Pausable功能,在發生安全事件時可以停止資金流動;通過代理實現代碼邏輯與資金分離也是可以考慮的方法。「但在使用這些方法時,也要保證權限的合理劃分,避免項目方權限過大,使其成為一個中心化的智能合約」。匿名網絡,漏洞當前,在有價資產的利益誘惑下,并非每個人都愿意去做「廢X廢」這樣的「吹哨人」。DeFi挖礦協議層出不窮,與之同行的是一起起安全事件,這一聲聲的警鐘都在提醒DeFi參與者,別被市場熱度「燒光」了風險意識。

Tags:SODODASODAEFISODIUM價格Soda FinanceWEFIN幣

狗狗幣
BTC:老牌交易所遭遇信任危機,ZB也會提款跑路?

昨天市場都在為Uniswap發幣的事而狂歡,而國內有一家大型交易所發生了意外的事情也被搶走了不少風頭,原本以為事情會很快結束,但到目前系統還沒有恢復正常.

1900/1/1 0:00:00
RON:與以太坊2.0同臺競爭,公鏈們正在激烈角逐

以太坊2.0作為先驅者的優勢地位時刻面臨著挑戰。2020年,以太坊2.0又將如何與大量涌起的公鏈一較高低呢?經過幾十年的發展,以太坊2.0已大有進展.

1900/1/1 0:00:00
以太坊:Deribit期權市場播報:0909 — Put Sell

上周比特幣暴跌至10000美元附近之后進入橫盤至今,IV卻正在節節攀升,多日處于65%以上。以太坊近幾日也進入寬幅震蕩,所以IV上漲更加明顯,當月IV連續處于100%以上,而且期限結構一直是短期.

1900/1/1 0:00:00
比特幣:星球日報 | 現有SUSHI供應的2/3將被鎖定6個月;比特幣網絡難度上調至19.31T創歷史新高

頭條 歐科云鏈OKLink:比特幣網絡難度上調至19.31T,創歷史新高歐科云鏈OKLink數據顯示,9月20日10時56分,比特幣網絡在區塊高度649152迎來難度調整.

1900/1/1 0:00:00
INB:抱歉,DeFi沒有下半場

試問,有沒有一場籃球或足球比賽是沒有下半場的?沒有場館倒塌,沒有地震,沒有躲不開瘟疫,也沒有大批的喪尸襲擊。下半場會順利繼續,并直到終場.

1900/1/1 0:00:00
ILY:系統故障,幣價暴跌,中幣網真被擼了百萬資金?

作者|秦曉峰編輯|郝方舟出品|Odaily星球日報 今天上午,各大微信社群流傳著一則消息:中幣網出現故障,被用戶薅走數百萬資金.

1900/1/1 0:00:00
ads