一场DeFi协议的漏洞险情最终在网友「曝光式」预警下得到了开发方的补救。被曝光存在漏洞的协议名叫Soda.finance(Soda),刚刚创建一周,目前团队尚处匿名状态。
9月20日下午,网友「废X废」在微博上警示DeFi用户, Soda协议的合约有漏洞,其中一个抵押借款池内的借款单可被人「随便清算」。
一个小时后,Soda协议方作出响应,分别提示借款人还款、抵押者提款的同时,表示将修复漏洞,暂停前端借款功能。
尽管如此,至9月21日凌晨,Soda抵押借款池中仍有400多个ETH被恶意清算。当日上午,该协议官方在Twitter上称,漏洞已修复,新部署的智能合约预计9月22日21点生效。
DeFi市场热络的同时,安全事故其实一直如影随形。从6月「流动性挖矿」引爆市场后,区块链安全机构PeckShield统计,6月、7月、8月共计17起安全事件发生在DeFi领域,至少造成400万美元的损失。
DeFi火爆的同时,安全事件也在警示每一位DeFi参与者:别被市场热度「烧光」了风险意识。
Soda存清算漏洞 2万ETH遇险