[Solana 协议库漏洞可能导致攻击者每小时窃取 2700 万美元]金色财经报道，据 Neodyme 的安全研究人员称，Solana 协议库中的一个漏洞，一组 Solana 项目的参考文档可能导致攻击者以每小时 2700 万美元的速度从多个 Solana 项目中窃取资金。受影响的项目包括收益聚合器 Tulip Protocol 和借贷协议 Solend 和 Larix。这些项目目前管理着 17 亿美元的资金。 Neodyme 解释说，该漏洞是由 Neodyme 的一名审计员西蒙于 6 月在文件共享平台 GitHub 上首次公开披露的。当时，安全研究人员不知道它是否可以被利用或它的影响有多大。这个错误没有被注意到。
12 月 1 日，Simon 看到问题仍然存在并且错误尚未修复。由于他的担忧，Neodyme 的安全研究人员开始测试是否有可能利用该漏洞，并评估其严重程度。（The block）
相关快讯：
去中心化多链钱包Coinhub上线Solana网络:据官方消息，去中心化多链钱包 Coinhub 宣布现已上线 Solana网络，用户能够通过 Coinhub 访问 Sonala 生态应用，以及存储和交易 SPL 标准代币。
据悉，去中心化钱包Coinhub是一个支持多平台的多链钱包，集成钱包、数据、理财、挖矿、交易等多种功能，现在已支持 BTC、ETH、HECO、BSC、Solana、MATIC、AVAX、FTM等20+公链，已合作800+dapp，用户分布全球50+国家以及地区。[10/24/2021 11:06:51 AM]
Saber在Solana上推出首个wBUSD交易池:官方消息，基于Solana的去中心化交易所Saber宣布在Solana上推出首个Binance USD（wBUSD）交易池。[7/11/2021 4:52:07 PM]
Solana成立基金会 并公开理事会成员:公链项目开发团队Solana Labs宣布已于4月8日将Solana项目的相关的知识产权和大多数代币SOL转交给了Solana基金会。官方表示，Solana基金会初期的重点是扩张和开发基于Solana协议的生态系统，其具体的举措为：资助和委托项目、教育、开发、研究（可验证延迟函数、密码学、共识算法等）。Solana基金会的理事会成员分别是Solana联合创始人Anatoly Yakovenko、加密货币工程师James Prestwich、Patrick von Felton、Multicoin执行董事Mable Jiang，基金会的执行理事是Eric Williams。[6/8/2020 12:00:00 AM]
郑重声明： Solana 协议库漏洞可能导致攻击者每小时窃取 2700 万美元版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。