Bitget App
Trade smarter
Acheter des cryptosMarchésTradingFuturesStocksEarnInstitutionIA & plus
Notional Finance touchée par une faille de 1,7 million de dollars suite à un bug de dépassement d'entier

Notional Finance touchée par une faille de 1,7 million de dollars suite à un bug de dépassement d'entier

BeInCryptoBeInCrypto2026/09/04 12:11
Afficher le texte d'origine
Un attaquant a vidé environ 1,73 million de dollars du contrat d'entiercement historique de Notional Finance tôt vendredi, exploitant une faille de codage qui a permis d'enregistrer une énorme dette fabriquée comme nulle. Les DAI et USDC volés ont été convertis en environ 689 ether (ETH). Les fonds sont ensuite passés par Tornado Cash, un service qui brouille la traçabilité entre portefeuilles. Notional n’a rien déclaré publiquement.Comment l’exploitation de Notional Finance a fonctionnéNotional Finance est un protocole de prêt à taux fixe sur Ethereum. Sa première version enregistrait les obligations de paiement futures sous forme de jetons appelés fCash. Le système analysait les emprunteurs pour la garantie avant de leur permettre d'ajouter de la dette. Cette analyse convertissait la dette en termes d’ether par une conversion brute en uint128. Deux émissions ont abouti exactement à deux puissance 128. C’est la seule valeur pour laquelle la conversion s’annule à zéro, selon QuillAudits. Une conversion vérifiée aurait rejeté cette valeur au lieu de la supprimer discrètement. Notional utilisait l’approche la plus sûre ailleurs dans le même fichier, d’après le rapport. Le compte apparaissait alors comme sans dette. Les enregistrements sur Etherscan montrent que l’opération a été mise en place à 23h58 UTC jeudi, et le retrait trois minutes plus tard. Cette deuxième transaction a déplacé 69 257 DAI et 1 658 524 USDC hors de l’entiercement. L’attaquant a également donné un pourboire de 0,07 ETH au constructeur de blocs Titan pour exécuter la transaction en privé. La société de sécurité PeckShield a relayé un avertissement du surveillant on-chain Specter. L’entiercement détient désormais environ 60 600 dollars en jetons restants.Des contrats V1 inactifs détenaient encore des fonds réelsNotional a mis fin à sa troisième version après que l’attaque Balancer de novembre 2025 a touché ses coffres. Les contrats V1 sont restés actifs et financés, et personne ne les a vidés. Les protocoles audités indépendamment comptent toujours pour la majorité des pertes d’attaques crypto, donc un audit ancien ne protégeait pas dans ce cas. Un parallèle proche est survenu en juin, lorsqu’un attaquant a vidé les pools historiques Solana chez Raydium. Le jeton NOTE de Notional se négocie autour de 0,0065 dollar, en hausse de 3,5 % sur 24 heures, pour une capitalisation proche de 400 700 dollars. Performance du prix de Notional Finance (NOTE). Notional n’avait publié aucune déclaration, chiffre de perte ou analyse post-mortem au moment de la publication. Il reste incertain si les fonds détournés appartenaient aux utilisateurs, à la trésorerie ou à un tiers.
0
0

Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.

PoolX : Bloquez vos actifs pour gagner de nouveaux tokens
Jusqu'à 12% d'APR. Gagnez plus d'airdrops en bloquant davantage.
Bloquez maintenant !

Vous pourriez également aimer

Elon Musk aurait approché TSMC, le CEO d'Intel, Pat Gelsinger, réagit rapidement : la collaboration Terafab se poursuit

Le PDG d’Intel (INTC.US), Pat Gelsinger, a déclaré que l’entreprise continuerait à collaborer avec Elon Musk sur le projet Terafab.

智通财经•2026/10/07 09:08

BUZZ-SpaceX cherche à lever 40 milliards de dollars pour acquérir des puces Nvidia, son cours de bourse chute en conséquence

Le 7 octobre - ** Le cours de l'action SpaceX (SPCX.O) a chuté de 1,8% avant l'ouverture, à 168,9 dollars. ** Selon le Financial Times, citant des sources informées, l'entreprise prévoit de lever 40 milliards de dollars afin d'acquérir des puces d'intelligence artificielle de NVIDIA NVDA.O. ** Toujours selon le Financial Times, ce montage financier proposé, piloté par Apollo Global Management APO.N, inclut environ 10 milliards de dollars de prêts bancaires et 30 milliards de dollars d'obligations de catégorie investissement, destinés à financer ces commandes de puces. ** Cette initiative, conduite par l'entreprise dirigée par Elon Musk, met en lumière les énormes capitaux nécessaires à la frénésie autour de l'intelligence artificielle, alors que les entreprises technologiques rivalisent pour renforcer leur infrastructure informatique. ** SpaceX, Apollo Global Management et NVIDIA n'ont pas encore répondu immédiatement à la demande de commentaires de Reuters. ** Sur 41 courtiers, 32 recommandent d’acheter ou une note supérieure, 6 sont à "conserver" et 3 recommandent la vente ou moins ; le prix cible médian est de 217 dollars, selon les données compilées par London Stock Exchange Group (LSEG). ** À la clôture de la dernière séance, l'action SPCX affichait une hausse de 27,3% par rapport au prix d'introduction en bourse de 135 dollars.

路透社•2026/10/07 08:51

BUZZ – Le cours de l'action Constellation Brands chute après la révision à la baisse des prévisions de marge bénéficiaire

Le 7 octobre - ** Les actions de la société Constellation Brands (STZ.N) ont chuté de près de 5 % en préouverture, à 110,11 dollars ** Le fabricant de la bière Corona a réduit ses prévisions de marge opérationnelle annuelle de 32-33 % auparavant à 31-32 % ** La société a annoncé mardi que les bénéfices et les ventes du deuxième trimestre (lien) ont dépassé les attentes, grâce à une demande soutenue pour des bières comme Modelo Especial et Victoria, ce qui a contribué à compenser les défis auxquels le secteur des boissons alcoolisées est confronté dans un contexte de consommation atone ** JPMorgan indique que le compte de résultat (P&L) du deuxième trimestre de l’exercice 2027 est globalement en ligne avec les attentes ; le marché pourrait se concentrer sur les perspectives de la direction pour la croissance des revenus et la marge opérationnelle du segment de la bière au second semestre de l’exercice 2027, ainsi que sur les implications pour l’exercice 2028 ** La société versera 75 millions de dollars lors de la finalisation de l’acquisition de la marque RTD (prête à boire) SpikedAde, à base de vodka, et jusqu’à 278 millions de dollars supplémentaires sur cinq ans selon la performance de la marque et les priorités d’allocation du capital ** « Bien que cette marque et cette catégorie en soient encore à leurs débuts, l’acquisition de SpikedAde pourrait être très prometteuse » — JPMorgan ** À la clôture d’hier, l'action a affiché une baisse cumulative de 16 % depuis le début de l’année

路透社•2026/10/07 08:51

BUZZ - UBS abaisse la note de Besi à « vendre » en raison des risques liés à l’adoption d’obligations hybrides, le cours de l’action chute en conséquence

Le 7 octobre - Le cours de l’action de BE Semiconductor Industries (BESI.AS) a chuté d’environ 6 % après que UBS a abaissé sa recommandation de « acheter » à « vendre » et réduit son objectif de prix de 57 % à 159 euros. UBS a indiqué que la demande attendue pour la technologie d'emballage de puces « hybrid bonding » (HB), qui constitue le cœur de la logique d’investissement de Besi, « n’a pas répondu aux attentes ». Selon UBS, l’adoption de la technologie HB dans la mémoire à large bande passante ralentira car les clients des accélérateurs d’intelligence artificielle privilégient l’expansion de la capacité à l’amélioration des performances. UBS prévoit que d’ici 2028, la technology HB représentera 10 % de la demande en équipements alors que le consensus du marché l’estime à environ 50 %. La banque prévoit également que le chiffre d'affaires HB de Besi en 2027-2028 sera inférieur de 50 à 60 % aux attentes du marché, alors que la demande provenant des dispositifs optiques co-emballés, des accélérateurs AI et des processeurs PC ne comblera probablement pas cet écart. UBS précise que les capacités de production actuelles de TSMC (2330.TW) et Intel (INTC.O) sont déjà suffisantes pour soutenir des volumes d’expédition considérables, et l’espace de progression reste limité sauf si le taux d’adoption dépasse les attentes. Le cours de Besi prolonge ainsi sa baisse amorcée mardi, après que Bank of America Global Research a abaissé son évaluation sur des préoccupations similaires, l’action ayant clôturé mardi en baisse de 5,4 %. (link)

路透社•2026/10/07 08:36