Solana协议库中存在严重漏洞，可以让骇客每小时窃走2700万美元，而目前Larix、Solana Labs、Solend和Tulip已经修复完毕。
根据安全研究团队Neodyme表示，Solana协议库中有关借贷合约出现了严重漏洞，这个漏洞可以让骇客每小时窃走2700万美元！
（图片来源：Entrepreneur）
通过误差额度盗领
他们表示，在Solana Program Library（SPL）中发现了一个漏洞，该漏洞允许使用者向协议提领时“四舍五入”到最接近的整数，这导致只有在误差的单位为Lamport（类似比特币的Satoshi单位）时发生，通常这种情况下会让部分用户损失部分差额，大致平衡。
但有心人可以利用这种小小的差额来获取利益，Neodyme在Solana区块链的副本上进行攻击验证，结果成功在单词交易“多拿”了0.000001BTC，相当于0.047美元。
如果有心人要大幅度获利，可以在单次交易中执行300次这个漏洞，如果再将多次交易一次包在同一个区块内，多拿的状况可以来到每秒7500美元，或每小时2700万美元。
（图片来源：BlockTempo）
受影响金额高达26亿美元
Neodyme发现，有关漏洞涉及的DeFi项目包括了Larix、Solend、Tulip、Accumen、Soda等八个借贷项目，有可能陷入风险中，预计受影响的TVL高达26亿美元。
Neodyme通过各种管道向项目方联系，结果发现其中Soda，Acumen和Port三个项目早就已经被修复，或未展开借贷服务而不受影响。而Tulip、Solend和Larix则立即采取行动，防止从协议中取出的资金大于存入。
而实际上，这个漏洞早在2021年6月5日由Neodyme研究员在Github上公开，由于相对于可以多拿的资金，手续费更为昂贵，在缺乏攻击效益下漏洞修补未被重视。
（图片来源：网络）
攻击很难被侦测出来
但如果盗铃的货币被换为比特币等高价值代币，获利就可以盖过手续费，12月1日研究员看到漏洞还没有被修补，于是进行了攻击验证。
他们认为，这个漏洞的攻击很难被侦测到，因为过程很缓慢，可以拉到几天以上，不会触动警报，修补漏洞成为当务之急。
文章资料来源：BlockTempo
那天是凌晨3点，电话响起的时候，我刚洗完化妆刷。 我已经习惯这种时间点。对多数人来说，凌晨3点意味着熟睡，对我来说，它常常意味着：有人，刚刚离开。 抵达殡仪馆时，走廊的灯光偏冷，一名中年女子坐在长椅上，双手紧握着一个旧布袋。她看到我，只轻轻点头，没有说话。后来我才知道，袋子里装着的是她丈夫生前常戴的眼镜。
一名使用香港护照的男子日前通过社交媒体发布影片，指自己在香港机场办理手续时，因为机票上的英文名字写错，被航空公司的工作人员要求付钱修改名字。结果男子大怒，批评收费太贵，甚至还直言“中国人用什么英文”！
中国男星最近被目击与圈外女友在街头激烈争吵，女方更是疑似两度下跪！针对此事，这名男星发文澄清来龙去脉，强调女友只是在地上撒娇耍赖，也公开了两人吵架的原因。
这个短短几秒钟的举动，意外获得大批网友赞赏，认为他即使与女性工作伙伴十分熟悉，仍懂得尊重彼此的身体界线。
韩国男团GOT7队长JAY B（林在范）2012年正式出道，并在2014年以男团GOT7队长重新出道，多年来累积了不少粉丝。不过，他在2021年直播时被眼尖的粉丝发现房间的墙壁上贴满了裸女照，后来还先后传出搭讪俗人、与网红热恋的消息，形象一夕之间全毁！