12月5日，据Neodyme安全研究人员称，我们最近在solana-program-library (SPL )的令牌贷款合同中发现了严重错误。 有风险的TVL总额约为26亿美元。 其中有些价值被借贷，其他低价值的代币在经济上是不可能的，但潜在的利润容易达到数亿。 此漏洞已修复，dapps也已立即更新，此漏洞已关闭。 我们相信最安全的代码是开源的。 作为评委，我相信写更好代码的最好方法之一是了解漏洞。