Saddle Finance a collecté $4 M lors d’un nouveau tour de financement le 2021-01-19.

Cet article analyse les vulnérabilités de sécurité du compilateur Solidity et leurs risques potentiels, soulignant les pertes d'actifs pouvant être causées par ces vulnérabilités de compilateur. Il propose également des stratégies de réponse pour les développeurs et les responsables de la sécurité, telles que l'utilisation de nouvelles versions du compilateur et l'amélioration des tests unitaires.

Saddle Finance était autrefois un concurrent de Curve, ayant obtenu d'importants investissements, mais en raison d'attaques de hackers et de turbulences sur le marché, la TVL a considérablement diminué, ne restant plus qu'à 3,68 millions de dollars. Récemment, la communauté a proposé une liquidation, reflétant le déclin du projet, devenant un cas d'avertissement dans la finance décentralisée.

Bien que les vulnérabilités du compilateur Solidity n'affectent pas directement le réseau Ethereum, elles peuvent entraîner des anomalies dans le code EVM généré, conduisant à un mauvais fonctionnement des smart contracts, voire à des pertes d'actifs. Les développeurs devraient utiliser des versions récentes du compilateur, améliorer les tests et éviter les caractéristiques complexes. Les auditeurs de sécurité devraient suivre les risques liés au compilateur, recommander des mises à jour de version et mettre en œuvre des vérifications.

Saddle Finance était autrefois un concurrent dans le domaine de la Finance décentralisée, ayant obtenu un financement de 11,8 millions de dollars, mais récemment en raison d'événements de sécurité et d'un marché morose, une proposition de dissolution et de liquidation a été faite. La valeur de la Position de verrouillée est tombée à 3,68 millions de dollars, et la capitalisation boursière du jeton de gouvernance n'est que de 917 000 dollars. Les membres de la communauté soutiennent le plan de liquidation, mais les détails spécifiques restent à discuter.

Analyse des vulnérabilités du compilateur Solidity et stratégies d'atténuation Le compilateur est l'un des composants clés des systèmes informatiques modernes. Il convertit les langages de programmation de haut niveau compréhensibles par les humains en instructions de bas niveau exécutables par l'ordinateur. Bien que les développeurs et les experts en sécurité se concentrent généralement sur la sécurité du code des applications, les problèmes de sécurité du compilateur lui-même ne doivent pas être négligés. Les vulnérabilités du compilateur peuvent, dans certains cas, entraîner des risques de sécurité graves. Prenons l'exemple d'un navigateur : lors de l'analyse et de l'exécution du code JavaScript, des vulnérabilités dans le moteur JavaScript peuvent permettre à un utilisateur d'être victime d'attaques par exécution de code à distance lorsqu'il accède à des pages web malveillantes, ce qui permet finalement à l'attaquant de contrôler le navigateur, voire le système d'exploitation, de la victime. De plus, des bugs dans le compilateur C++ peuvent également entraîner de graves conséquences telles que l'exécution de code à distance. Le compilateur Solidity ne fait pas exception, il existe des vulnérabilités de sécurité dans plusieurs versions. Le rôle du compilateur Solidity est