基于以太坊的期权协议的用户永远损失资金

推出大约48小时后，基于以太坊的期权协议Hegic的用户由于平台代码行中的漏洞而永远失去了资金。

根据该平台，大约“ 152.2 ETH（?28,537美元）被永久锁定在未行使的看跌/看涨期权的资产池合约中”。

Hegic表示，19个合约中的16个被DAI锁定，而19个合约中的3个被ETH锁定。 Hegic说，它发现其功能的optionID之一拼写错误。这意味着那些在启动后为协议提供流动性的人将无法在每次调用该函数时获得其资金。这导致用户永久失去资金。

Hegic说：“ ALERT在代码中发现了一个错字。因此，无法为新期权解锁过期期权合约中的流动性。请立即行使您所有的主动期权合同。每个人都将获得100％的退款，其中包括您购买的期权的权利金。”

此举导致Hegic敦促其用户由于该错误而停止开立新合同。但是，它承诺将在未来几天内改进代码。

观察者质疑代码审核的真实性。如前所述，审计工作由备受赞誉的审计公司Trail of Bits完成。他们认为，审计工作是在不到一周的时间就完成的。

Trail of Bits在一份报告中表示，它在4月8日至4月10日期间与一位工程师对Hegic的智能合约进行了审计，发现需要解决11个重要问题。但是，它在15日被重新检查。

AL?ALERT在代码中发现了一个错字。因此，无法为新期权解锁过期期权合约中的流动性。 Please?请立即行使您所有的主动期权合约。每个人都将获得100％的退款，其中包括您购买的期权的权利金。

-Hegic（@HegicOptions）2020年4月25日

后来发表声明的Hegic放弃了Trail of Bits的问题，说这不是安全问题。它说，Trail of Bits“做得很好”，但问题是由于函数名称编写不正确而导致的。据Hegic称，该功能可释放到期合同中的流动性。

“如果不起作用，资金将永远被锁定。恶意行为者无法使用它。”

“锁定在资产池合同上的流动性将永远被锁定，而无法将其解锁并从资产池中提取资金。”

同时，Hegic将向那些因悲剧事件而损失资金的人提供100％的退款。这些天来DeFi被利用。不久之后，NewsLogical报道了一起利用DeFi的案件，造成2千5百万美元的损失。

?更新：152.2 ETH（?$ 28,537）被永久锁定在未行使的看跌/看涨期权的资产池合约中。 19张合约中的16张为看跌期权（DAI锁定）。 19个呼叫中的3个（ETH锁定）。所有有限合伙人将获得100％的退款。电子邮件至[email protected]。WIP：修复错误/自动测试。

-Hegic（@HegicOptions）2020年4月26日

—-

原文链接：https://newslogical.com/users-of-ethereum-based-options-protocol-loses-funds-forever/

原文作者：Olayode Yusuff

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。