Saddle Finance đã huy động $4 triệu trong vòng gọi vốn mới vào ngày 2021-01-19.

Bài viết này phân tích các lỗ hổng bảo mật của trình biên dịch Solidity và những rủi ro tiềm ẩn của chúng, nhấn mạnh tổn thất tài sản có thể xảy ra do lỗ hổng của trình biên dịch, và cung cấp các chiến lược ứng phó cho các nhà phát triển và nhân viên an ninh, chẳng hạn như sử dụng phiên bản trình biên dịch mới và hoàn thiện kiểm thử đơn vị.

Saddle Finance từng là đối thủ của Curve, nhận được nhiều đầu tư, nhưng do các cuộc tấn công của Hacker và sự biến động của thị trường, TVL đã giảm mạnh, hiện chỉ còn 3.68 triệu USD. Gần đây, cộng đồng đã đề xuất một kế hoạch thanh lý, phản ánh sự suy giảm của dự án, trở thành một trường hợp cảnh báo trong DeFi.

Mặc dù lỗ hổng trong trình biên dịch Solidity không ảnh hưởng trực tiếp đến mạng Ethereum, nhưng nó có thể dẫn đến mã EVM được tạo ra bất thường, khiến cho hợp đồng thông minh hoạt động không đúng và thậm chí dẫn đến mất tài sản. Các nhà phát triển nên sử dụng phiên bản trình biên dịch mới, hoàn thiện việc kiểm tra, tránh các tính năng phức tạp. Các chuyên gia kiểm toán an ninh nên theo dõi rủi ro từ trình biên dịch, khuyến nghị nâng cấp phiên bản và thực hiện kiểm tra.

Saddle Finance từng là một đối thủ trong lĩnh vực Tài chính phi tập trung, đã huy động được 11.8 triệu USD, nhưng gần đây do sự cố an ninh và thị trường ảm đạm, đã đề xuất giải thể thanh lý. Giá trị Vị thế bị khóa giảm xuống còn 3.68 triệu USD, vốn hóa thị trường của mã thông báo quản trị chỉ còn 917.000 USD, các thành viên trong cộng đồng bày tỏ ủng hộ kế hoạch thanh lý nhưng các chi tiết cụ thể vẫn cần được thảo luận.

Phân tích lỗ hổng biên dịch viên Solidity và các chiến lược ứng phó Trình biên dịch là một trong những thành phần cốt lõi của hệ thống máy tính hiện đại. Nó chuyển đổi ngôn ngữ lập trình cấp cao dễ hiểu cho con người thành các lệnh cấp thấp có thể thực thi bởi máy tính. Mặc dù các nhà phát triển và chuyên gia an ninh thường tập trung vào độ an toàn của mã ứng dụng, nhưng các vấn đề an toàn của chính trình biên dịch cũng không thể bị xem nhẹ. Lỗ hổng trong trình biên dịch có thể gây ra rủi ro an ninh nghiêm trọng trong một số trường hợp. Lấy trình duyệt làm ví dụ, khi phân tích và thực thi mã JavaScript, lỗ hổng của động cơ JavaScript có thể dẫn đến việc người dùng bị tấn công thực thi mã từ xa khi truy cập vào các trang web độc hại, cuối cùng khiến kẻ tấn công kiểm soát trình duyệt của nạn nhân thậm chí cả hệ điều hành. Ngoài ra, lỗi của trình biên dịch C++ cũng có thể gây ra các hậu quả nghiêm trọng như thực thi mã từ xa. Trình biên dịch Solidity cũng không phải là ngoại lệ, có nhiều phiên bản tồn tại lỗ hổng bảo mật. Chức năng của trình biên dịch Solidity là