Saddle Finance جمع $7 مليون في جولة السلسلة "أ" بتاريخ 2021-11-10.

تتناول هذه المقالة ثغرات أمان مترجم Solidity والمخاطر المحتملة لها، وتؤكد على الخسائر المحتملة في الأصول التي قد تسببها ثغرات المترجم، وتقدم استراتيجيات للتعامل معها للمطورين وموظفي الأمان، مثل استخدام إصدارات جديدة من المترجم وتحسين اختبارات الوحدات.

كان Saddle Finance سابقًا منافسًا لـ Curve، وقد حصل على استثمارات كبيرة، لكن بسبب هجمات هاكر وتقلبات السوق، انخفض إجمالي القيمة المقفلة بشكل كبير، ولم يتبقى سوى 3.68 مليون دولار. مؤخرًا، قدمت المجتمع اقتراحًا للتصفية، مما يعكس تراجع المشروع، ليصبح حالة تحذيرية في التمويل اللامركزي.

على الرغم من أن ثغرات مترجم Solidity لا تؤثر بشكل مباشر على شبكة إثيريوم، إلا أنها قد تؤدي إلى حدوث استثناءات في كود EVM المُولد، مما يتسبب في عدم عمل العقود الذكية بشكل صحيح، وحتى فقدان الأصول. يجب على المطورين استخدام إصدارات المترجم الجديدة، وتحسين الاختبارات، وتجنب الميزات المعقدة. يجب على مدققي الأمان متابعة مخاطر المترجم، والتوصية بترقية الإصدارات، وتنفيذ الفحوصات.

كانت Saddle Finance سابقًا منافسًا في مجال التمويل اللامركزي، حيث حصلت على تمويل قدره 11.8 مليون دولار، ولكن مؤخرًا بسبب أحداث أمنية وتراجع السوق، تم اقتراح حل التصفية. انخفضت قيمة القفل إلى 3.68 مليون دولار، بينما بلغت القيمة السوقية لرمز الحوكمة 917,000 دولار، وأعرب أعضاء المجتمع عن دعمهم لخطة التصفية لكن لا تزال التفاصيل المحددة قيد المناقشة.

تحليل ثغرات مترجم Solidity واستراتيجيات التعامل معها المترجم هو أحد المكونات الأساسية في أنظمة الكمبيوتر الحديثة. إنه يحول لغات البرمجة عالية المستوى التي يسهل فهمها من قبل البشر إلى تعليمات منخفضة المستوى يمكن للكمبيوتر تنفيذها. على الرغم من أن المطورين وخبراء الأمن يركزون عادةً على أمان كود التطبيق، فإن مشكلات أمان المترجم نفسه لا تقل أهمية. يمكن أن تؤدي الثغرات في المترجم في بعض الحالات إلى مخاطر أمنية خطيرة. على سبيل المثال، عند استخدام المتصفح، قد يؤدي وجود ثغرات في محرك JavaScript إلى تعرض المستخدمين لهجمات تنفيذ التعليمات البرمجية عن بُعد عند زيارة مواقع ويب ضارة، مما يتيح للمهاجم السيطرة على متصفح الضحية أو حتى نظام التشغيل. بالإضافة إلى ذلك، قد تؤدي الأخطاء في مترجم C++ إلى عواقب خطيرة مثل تنفيذ التعليمات البرمجية عن بُعد. لا تُستثنى مترجمات Solidity من ذلك، حيث توجد ثغرات أمنية في العديد من الإصدارات. دور مترجم Solidity هو