Saddle Finance залучив $4 млн у новому раунді фінансування 2021-01-19.

Ця стаття аналізує вразливості компілятора Solidity та їх потенційні ризики, підкреслюючи можливі втрати активів, які можуть бути викликані вразливостями компілятора, а також надає стратегії реагування для розробників та фахівців з безпеки, такі як використання нових версій компілятора та вдосконалення юніт-тестування.

Saddle Finance колись була конкурентом Curve, отримавши великі інвестиції, але через хакерські атаки та ринкові коливання TVL суттєво знизилася і наразі складає лише 368 тисяч доларів. Нещодавно спільнота висунула пропозицію щодо ліквідації, що відображає занепад проєкту, ставши попереджувальним випадком у Децентралізованих фінансах.

Хоча вразливості компілятора Solidity не впливають безпосередньо на мережу Ethereum, вони можуть призвести до аномалій у згенерованому коді EVM, що може спричинити неналежну роботу смартконтрактів і навіть втрату активів. Розробники повинні використовувати нові версії компілятора, покращувати тестування та уникати складних функцій. Спеціалісти з безпеки повинні звертати увагу на ризики компілятора, рекомендувати оновлення версій та здійснювати перевірки.

Saddle Finance був конкурентом у сфері Децентралізованих фінансів, отримав 11,8 мільйона доларів фінансування, але нещодавно через інциденти безпеки та ринкову депресію було запропоновано ліквідацію. Закрита позиція знизилася до 3,68 мільйона доларів, ринкова капіталізація токена управління становить лише 917 тисяч доларів, члени спільноти висловили підтримку плану ліквідації, але конкретні деталі ще обговорюються.

Аналіз вразливостей компілятора Solidity та стратегії їх усунення Компилятор є одним із ключових компонентів сучасних комп'ютерних систем. Він перетворює зрозумілу людині мову програмування високого рівня на низькорівневі команди, які можуть виконуватися комп'ютером. Хоча розробники та експерти з безпеки зазвичай зосереджуються на безпеці коду застосування, безпека самого компілятора також не повинна бути ігнорована. Уразливості компілятора в деяких випадках можуть викликати серйозні ризики для безпеки. Наприклад, у веб-браузері, під час розбору та виконання коду JavaScript, вразливість JavaScript-движка може призвести до того, що користувачі, відвідуючи шкідливі веб-сторінки, зазнають атаки віддаленого виконання коду, що в кінцевому підсумку дозволяє зловмиснику контролювати браузер жертви або навіть операційну систему. Крім того, помилка компілятора C++ також може призвести до серйозних наслідків, таких як віддалене виконання коду. Компилятор Solidity не є винятком, у кількох версіях є безпекові вразливості. Функція компілятора Solidity полягає в тому,