Saddle Finance recaudó 7 millón $ en una ronda Ronda A el 2021-11-10.

Este artículo analiza las vulnerabilidades de seguridad del compilador Solidity y sus riesgos potenciales, enfatizando las pérdidas de activos que pueden surgir debido a estas vulnerabilidades del compilador, y proporciona estrategias de respuesta para desarrolladores y personal de seguridad, como el uso de versiones más recientes del compilador y la mejora de las pruebas unitarias.

Saddle Finance fue un competidor de Curve, recibió una gran cantidad de inversiones, pero debido a un ataque de hacker y la volatilidad del mercado, el TVL disminuyó drásticamente, quedando solo 3.68 millones de dólares. Recientemente, la comunidad propuso un plan de liquidación, reflejando el declive del proyecto, convirtiéndose en un caso de advertencia en Finanzas descentralizadas.

Aunque las vulnerabilidades del compilador Solidity no afectan directamente a la red Ethereum, pueden causar anomalías en el código EVM generado, lo que lleva a un mal funcionamiento de los contratos inteligentes e incluso a pérdidas de activos. Los desarrolladores deben usar versiones actualizadas del compilador, realizar pruebas exhaustivas y evitar características complejas. Los auditores de seguridad deben seguir los riesgos del compilador, recomendar actualizaciones de versión e implementar inspecciones.

Saddle Finance fue un competidor en el campo de las Finanzas descentralizadas, obtuvo 11.8 millones de dólares en financiación, pero recientemente, debido a un incidente de seguridad y la baja en el mercado, propuso disolverse y liquidarse. El valor de la Posición de bloqueo se redujo a 3.68 millones de dólares, y la capitalización de mercado del token de gobernanza es de solo 917,000 dólares. Los miembros de la comunidad apoyan el plan de liquidación, pero los detalles específicos aún están por discutirse.

Análisis de vulnerabilidades del compilador Solidity y estrategias de mitigación El compilador es uno de los componentes centrales de los sistemas informáticos modernos. Convierte lenguajes de programación de alto nivel, comprensibles para los humanos, en instrucciones de bajo nivel ejecutables por la computadora. Aunque los desarrolladores y los expertos en seguridad suelen centrarse en la seguridad del código de las aplicaciones, los problemas de seguridad del propio compilador también son igualmente importantes. Las vulnerabilidades del compilador pueden, en ciertos casos, provocar graves riesgos de seguridad. Tomando como ejemplo un navegador, las vulnerabilidades del motor de JavaScript pueden permitir que un usuario sufra un ataque de ejecución remota de código al acceder a páginas web maliciosas, lo que finalmente permite al atacante tomar el control del navegador de la víctima e incluso del sistema operativo. Además, los errores en el compilador de C++ también pueden desencadenar graves consecuencias como la ejecución remota de código. El compilador de Solidity no es una excepción, existen vulnerabilidades de seguridad en múltiples versiones. La función del compilador de Solidity es