DeFi Bug永久冻结了智能合约中的30,000美元以太币

由于我们正在阅读ETH新闻中的Hegic智能合约中的错字，一个DeFi漏洞永久冻结了智能合约中价值30,000美元的ETH硬币。

安全公司Trails of Bits告诉Hegic，由于双方之间的脾气暴躁，他们开始延迟智能合约的部署。这种情况概述了对智能合约评估的需求，投资者可以轻松地进行评估。 Hegic，一种DeFi期权交易协议，在Defi漏洞将期权合约视为不可解锁时，冻结了30,000美元的ETH后，已被迫重新部署智能合约。

DeFi看到了相当多的攻击，但没有什么比Hegic的最新事件那么简单。没有黑客或攻击者发起攻击。在将简单的错字输入到代码库后，问题开始了。开发人员没有发布解锁“ OpitonsIDs”流动性的代码行，而是发布了OptionIDS并错过了一行代码中的“’”字母，从而导致流动性解除了崩溃。

AL?ALERT在代码中发现了一个错字。因此，无法为新期权解锁过期期权合约中的流动性。 Please?请立即行使您所有的主动期权合约。每个人都将获得100％退款，其中包括您购买的期权的权利金。— Hegic（@HegicOptions）2020年4月25日

用户可以提取资金，但是一旦出现错误，他们就无法被解锁。 Hegic的创建者和开发者Molly Wintermute在Twitter，Telegram和Discord上发布了多个警告。 Hegic承诺通过偿还已支付的保险费和现有头寸的损失，再次成为流动性提供者。比特追踪的首席执行官丹·吉多（Dan Guido）在Twitter上进行了解释，并在公司因审查Hegic的代码而受到攻击后放空了声音。

Guido表示，代码审查不是安全认证，而是开发人员可以轻松理解代码缺陷并进行修复的框架。代码审查的摘录可以在Github上轻松看到。他还表示，该公司没有太多时间来审核代码。温特姆特解释说，要求进行审核，并询问审核是全部还是部分。

爱你拉瑟，但强烈反对这种看法。

1.审核员会补充/改善团队的做法，而不是确保团队的完美。审计报告不是福气。

2.花费的时间不是二进位制。 Hegic进行了“小”审核。

3.如此多的后续建议未得到遵循—????Leshner（@rleshner）2020年4月25日

该公司表示，为期三天的代码审查将足以为智能合约提供更好的覆盖范围。 Hegic的开发人员表示，她实施了一些想法，这些想法在本摘要中得到了证明。对于可以审核代码的其他用户来说，这不是问题，因为他们可以轻松地发现错误和潜在的攻击者。

—-

原文链接：https://www.dcforecasts.com/ethereum-news/defi-bug-just-froze-30000-of-eth-in-smart-contracts-forever/

原文作者：Stefan

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。