Saddle Finance recolheu $4 M numa nova ronda de financiamento em 2021-01-19.

Este artigo analisa as vulnerabilidades de segurança do compilador Solidity e seus riscos potenciais, enfatizando as perdas de ativos que podem ser causadas por vulnerabilidades do compilador, e fornece estratégias de resposta para desenvolvedores e profissionais de segurança, como utilizar versões mais recentes do compilador e melhorar os testes unitários.

A Saddle Finance foi uma competidora da Curve, recebendo grandes investimentos, mas devido a ataques de hackers e turbulências no mercado, o TVL caiu drasticamente, restando apenas 3,68 milhões de dólares. Recentemente, a comunidade apresentou uma proposta de liquidação, refletindo o declínio do projeto, tornando-se um caso de alerta nas Finanças Descentralizadas.

Embora as vulnerabilidades do compilador Solidity não afetem diretamente a rede Ethereum, podem resultar em código EVM anômalo, levando à execução inadequada de contratos inteligentes e até à perda de ativos. Os desenvolvedores devem usar a nova versão do compilador, aprimorar os testes e evitar recursos complexos. Os auditores de segurança devem seguir os riscos do compilador, recomendar atualizações de versão e implementar verificações.

A Saddle Finance foi uma concorrente no campo das Finanças Descentralizadas, tendo obtido 11,8 milhões de dólares em financiamento, mas recentemente, devido a eventos de segurança e à baixa do mercado, foi proposta a dissolução e liquidação. O valor da Posição de bloqueio caiu para 3,68 milhões de dólares, e a capitalização de mercado dos tokens de governação é apenas de 917 mil dólares. Os membros da comunidade apoiaram o plano de liquidação, mas os detalhes específicos ainda precisam ser discutidos.

Análise de vulnerabilidades do compilador Solidity e estratégias de resposta O compilador é um dos componentes centrais dos sistemas de computador modernos. Ele converte linguagens de programação de alto nível, compreensíveis para os humanos, em instruções de baixo nível que podem ser executadas pelo computador. Embora os desenvolvedores e especialistas em segurança geralmente se concentrem na segurança do código de aplicação, os problemas de segurança do próprio compilador também não podem ser ignorados. Vulnerabilidades no compilador podem, em certas circunstâncias, gerar riscos de segurança graves. Tomando o navegador como exemplo, ao interpretar e executar código JavaScript, as vulnerabilidades do motor JavaScript podem levar a ataques de execução remota de código quando os usuários acessam páginas web maliciosas, permitindo que os atacantes controlem o navegador da vítima ou até mesmo o sistema operativo. Além disso, bugs no compilador C++ também podem resultar em consequências graves, como a execução remota de código. O compilador Solidity não é exceção, existem vulnerabilidades de segurança em várias versões. A função do compilador Solidity é