对付DeFi用户和项目方来说，最大的教导是——必然要审计合约。
好比有位巨鲸当晚直接一次性借出约861枚SoETH，这意味着他至少还要抵押1230 枚WETH，而这1230枚WETH随时都大概被黑客清算。
吹哨人预警代码裂痕
这位巨鲸的火中取栗自然也会带来高回报——将来两天SoETH-ETH-UNI-V2-LP池子中的一半以上的收益。
所以DeFi在刚发作时，无数项目在FOMO情绪下大干快上，因此也就袒暴露了合约安详问题。
嘲讽的是，YFV抄走了部门SODA的代码，而且定名为Drink SODA。
DeFi在野蛮发展的同时，也袒暴露了存在的问题——合约安详。
其时WETH池中抵押资产高出1000万美元，借出的SoETH也靠近700万美元。
也就是说，理论上黑客可以通过提倡清算，以危害高出1000万美元的资产来赢利几百万美元。
废X废第一时间发明白裂痕，并奉告Soda官方，而他本人却并没有操作裂痕来进攻赢利（只是为了演示而清算了一个ETH）。
因为Soda的挖矿法则真的很有吸引力——双币制。
简朴来说就是……可以把本金放大3.5倍。
据链茶楼相识，Soda官方是在Soda的discord群里获知动静的，因为有用户把上述微博截图转到了群里。
Soda官方也提出了赔偿方案：以SoETH赔付用户损失掉的WETH，也就是被清算总量的30%。
颠末漫长的48小时的期待，补丁终于生效了。
作为去中心化金融，它的安详性完全依赖于智能合约。
详细来说就是，，用户可以用WETH挖矿SODA，然后抵押本身正在挖矿中的WETH，借出平台刊行的合成资产SoETH，然后把SoETH换成更多的WETH，去挖更多的SODA。
所以在接下来的几个小时里，SODA的币价从400美元跌到了50美元，锁仓资金也大量出逃，直接腰斩。
48小时后——偏逢连夜雨尽量Soda官方在当晚破晓4点就宣布了补丁，并陈设了新的智能合约，可用户们依然没步伐松一口吻。
但其时用户群里普遍认为是因为项目火爆而被人黑罢了，所以也就没在意。
所以其时依旧有一两千枚SoETH在畅通。
链茶楼以Soda为例，复盘合约裂痕从被发明到修复到赔付的惊魂48小时，但愿能让DeFi参加者引觉得戒，规避本不应产生却偏偏很常见的风险。
所以在这48小时内，随时城市有黑客操作裂痕来赢利。
审计也许不是万能的，但究竟能规避一些本不应却偏偏很常见的风险。
Soda官方的应对法子是提高SODA-ETH-UNI-V2-LP池的挖矿倍数——从5倍升高至20倍，并理睬初期的10万枚挖完后将开启社区投票，抉择剩余的90万枚SODA币的宣布方案。
“不要抵押WETH借SoETH，合约有裂痕，其他人可以随便清算你的借钱单。”
据PeckShield统计，自6月份Compound开启活动性挖矿以来，DeFi规模因为合约安详问题至少造成400万美元的损失。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
