Solana 修复了成本计算的舍入误差 $2.6 十亿 – 比特媒体

经过
В Solana устранена ошибка «округления» стоимостью в $2.6 миллиарда - Bits Media

网络安全公司 Neodyme 报告了 Solana 区块链中的漏洞, 这创造了窃取 DeFi 协议中锁定的用户代币的机会.

尼奥迪梅
在 Twitter 上写道, 她发现并纠正了合同中该条款的错误 Solana 软件库中的令牌 (声压级). 据专家介绍, 开发, 几个月前发现的, 以锁定资产总量威胁多个 DeFi 协议 (TVL) 对于金额 $2.6 十亿. 该漏洞导致舍入错误, 结果，更多的代币被封锁, 用户为合约贡献了什么.

尼奥迪姆相信, 该漏洞只能在有组织的网络攻击期间使用, 直接针对脆弱性. 审计团队能够创建并重现该场景, 他们用来修复错误. 据专家介绍, 使用漏洞利用, 攻击者可以慢慢地从 DeFi 平台撤回代币, 在某些池中，这将被视为 APY 的缓慢耗尽. Neodyme 指出了使用开源代码吸引审计人员帮助纠正此类错误的重要性.

“我们相信, 开源是最安全的, 这是识别漏洞的有效方法之一”.

网络安全公司 Neodyme 与其他公司分享了有关该漏洞的信息, 使用库中的代码. 其中包括 Solana 协议, 没有公开可用的代码，无法直接验证. Neodyme 专家联系了团队, 这些协议背后, 并报告了该漏洞.

上周，去中心化交易所 dYdX 就智能合约漏洞向用户发出警告, 被白帽黑客发现. 11 月，Synapse Bridge 协议的验证者阻止了资产被盗 $8 百万. 此次网络攻击针对的是 Polygon 和 Avalanche 网络之间的 Synapse Bridge. 8 月，SushiSwap 平台逃脱了黑客攻击 $365 数百万美元感谢白帽黑客.