SOD:苏打水Soda惊魂48小时：一边黑客攻击，一边巨鲸加仓

短短两三个月时间，DeFi就从小风口迅速成长为加密世界的基础设施。

DeFi在野蛮生长的同时，也暴露出了存在的问题——合约安全。

作为去中心化金融，它的安全性完全依赖于智能合约。

所以DeFi在刚爆发时，无数项目在FOMO情绪下大干快上，因此也就暴露出了合约安全问题。

据PeckShield统计，自6月份Compound开启流动性挖矿以来，DeFi领域因为合约安全问题至少造成400万美元的损失。

有意而为之的比如上线13小时就转走超120万美元的EMD。

日立旗下Hitachi Ventures推出3亿美元新基金，将投资Web3和生成式AI领域:4月21日消息，日立（Hitachi.Ltd）宣布旗下全球风险投资机构Hitachi Ventures（HV）设立第三支基金，以加速数字领域创新。

该基金的初始规模为3亿美元，是之前设立的第一和第二基金规模的两倍，拟重点对Web3和生成式AI领域里的初创公司进行战略投资。

Hitachi Ventures于2019年6月推出了第一支基金，并于2021年10月推出了第二支基金，本次新推出的第三支基金还将关注拥有人工智能、区块链、云计算、5G等尖端技术和服务模式的初创公司。[2023/4/21 14:18:07]

当然更多还是无意间导致的，比如前两天发生的Soda，400多个ETH被恶意清算。

不过目前合约已修复，并且团队赔偿了用户所有损失。

链茶馆以Soda为例，复盘合约漏洞从被发现到修复到赔付的惊魂48小时，希望能让DeFi参与者引以为戒，规避本不该发生却偏偏很常见的风险。

Whale Alert：Paxos今日14:54销毁1.22亿枚BUSD:金色财经报道，Whale Alert数据监测显示，Paxos今日14:54销毁1.22亿枚BUSD。[2023/2/20 12:17:25]

Soda苏打水——出道即巅峰

Soda是一个抵押借贷平台，9月15日在以太坊上创建，9月20日正式开挖头矿。

Soda开盘不到6个小时，就暴涨到了500美元，锁仓金额更是超过8000万美元。

很多由大机构背书的DeFi项目，其实也没有取得过这样的成绩，更何况这是由一支匿名团队开发出来的。

因为Soda的挖矿规则真的很有吸引力——双币制。

具体来说就是，用户可以用WETH挖矿SODA，然后抵押自己正在挖矿中的WETH，借出平台发行的合成资产SoETH，然后把SoETH换成更多的WETH，去挖更多的SODA。

推特暂停推出蓝V认证:金色财经报道，推特暂停推出蓝V认证。 (Platformer)[2022/11/12 12:53:06]

简单来说就是……可以把本金放大3.5倍。

所以Soda刚出道就站到C位，但万万没想到这就是巅峰了，因为很快就被发现了合约漏洞。

吹哨人预警代码漏洞

9月20日下午5点，一个叫废X废的微博用户发出了关于Soda.finance协议的风险提示。

“不要抵押WETH借SoETH，合约有漏洞，其他人可以随便清算你的借款单。”

Polygon联合创始人：zkEVM公共测试网上线:金色财经报道，Polygon Technology联合创始人Sandeep Nailwal在社交媒体上表示，zkEVM公共测试网已经上线。[2022/10/11 10:30:27]

废X废第一时间发现了漏洞，并告知Soda官方，而他本人却并没有利用漏洞来攻击获利。

因为Soda官方没有第一时间回应，所以废X废选择将风险预警公之于众。

据链茶馆了解，Soda官方是在Soda的discord群里获知消息的，因为有用户把上述微博截图转到了群里。

但当时用户群里普遍认为是因为项目火爆而被人黑而已，所以也就没在意。

但在1个小时后，Soda官方确认了Bug的存在，引起了恐慌性的资金出逃。

今日恐慌与贪婪指数为8，恐慌程度为极度恐慌:金色财经报道，今日恐慌与贪婪指数为8（昨日为11），恐慌程度较昨日上升，等级仍为极度恐慌。

注：恐慌指数阈值为0-100，包含指标：波动性（25%）＋市场交易量（25%）＋社交媒体热度（15%）＋市场调查（15%）＋比特币在整个市场中的比例（10%）＋谷歌热词分析（10%）。[2022/6/14 4:24:45]

当时WETH池中抵押资产超过1000万美元，借出的SoETH也接近700万美元。

也就是说，理论上黑客可以通过发起清算，以危害超过1000万美元的资产来获利几百万美元。

所以在接下来的几个小时里，SODA的币价从400美元跌到了50美元，锁仓资金也大量出逃，直接腰斩。

惊魂时刻——黑客与巨鲸的博弈

尽管Soda官方在当晚凌晨4点就发布了补丁，并部署了新的智能合约，可用户们依然没办法松一口气。

因为智能合约有时间锁，这意味着补丁生效还需要至少48小时。

所以在这48小时内，随时都会有黑客利用漏洞来获利。

实际上当晚已经至少6名黑客尝试了通过攻击获利。

而与此同时，也有人艺高人胆大，不仅没有撤退，反而加仓了。

所以当时依旧有一两千枚SoETH在流通。

比如有位巨鲸当晚直接一次性借出约861枚SoETH，这意味着他至少还要抵押1230枚WETH，而这1230枚WETH随时都可能被黑客清算。

这位巨鲸的火中取栗自然也会带来高回报——未来两天SoETH-ETH-UNI-V2-LP池子中的一半以上的收益。

那么黑客与巨鲸之间的较量，谁会获胜呢？

48小时后——偏逢连夜雨

经过漫长的48小时的等待，补丁终于生效了。

黑客与巨鲸之间的较量，也终于尘埃落定了。

根据Soda官方统计数据，本次合约漏洞受损用户共14位，被清算的WETH总量为448个，实际受损为134.5WETH?(因为用户借出了的70%的SoETH不再需要偿还，而SoETH的币价略高于WETH)。

Soda官方也提出了补偿方案：以SoETH赔付用户损失掉的WETH，也就是被清算总量的30%。

据链茶馆了解，截止发稿已有大部分用户接受了上述赔付方案。

所以事情本应尘埃落定，可Soda经此重创，SODA的币价从当初的300美元跌到了7美元，缩水近50倍。

更糟糕的是屋漏偏逢连夜雨，Soda又遭遇了“机池”的阻击。

YFV在Soda的Bug还没修好的时候，就已经开通了SODA的机池，并且注入了几百万美元的资金。这意味着Soda的池子里的收益，很容易被机池无情地挖提卖。

讽刺的是，YFV抄走了部分SODA的代码，并且命名为DrinkSODA。

Soda官方的应对措施是提高SODA-ETH-UNI-V2-LP池的挖矿倍数——从5倍升高至20倍，并承诺初期的10万枚挖完后将开启社区投票，决定剩余的90万枚SODA币的发布方案。

Soda的合约安全问题算是告一段落了，那么能否凭借此前的优势重回巅峰呢？

对于DeFi用户和项目方来说，最大的教训是——一定要审计合约。

审计也许不是万能的，但毕竟能规避一些本不该却偏偏很常见的风险。

标签：SODSODAODAETHSODO价格Soda CoinModa DAOethylcy

PEPE热门资讯