Notional Finance подверглас ь эксплойту на $1,7 миллиона из-за ошибки переполнения целого числа
Злоумышленник вывел примерно 1,73 миллиона долларов из старого эскроу-контракта Notional Finance ранним утром в пятницу, воспользовавшись ошибкой в коде, из-за которой огромный искусственно созданный долг регистрировался как нулевой. Похищенные DAI и USDC были конвертированы примерно в 689 эфириума (ETH). Затем средства были проведены через Tornado Cash — сервис, разрывающий связь между кошельками. Notional публично не сделал никаких заявлений.
Как произошла атака на Notional Finance
Notional Finance — это протокол кредитования с фиксированной процентной ставкой на Ethereum. Его первая версия регистрировала будущие денежные обязательства как токены под названием fCash. Система проверяла заемщиков на наличие обеспечения перед тем, как разрешить им взять долг. Эта проверка конвертировала долг в эквивалент ETH посредством прямого преобразования в raw uint128. Два выпуска токенов в сумме составляли ровно два в степени 128. Именно это единственное значение при преобразовании сводится к нулю, как обнаружила QuillAudits. Проверяемое преобразование отвергло бы это число, вместо того чтобы тихо обнулить его. Согласно отчёту, Notional использовал более безопасный метод преобразования в другом месте этого же файла. Счет был показан как не имеющий долгов. Данные Etherscan показывают, что операция была инициирована в 23:58 UTC в четверг, а вывод средств — три минуты спустя. В ходе второй транзакции из эскроу были выведены 69 257 DAI и 1 658 524 USDC. Злоумышленник также выплатил блок-билдеру Titan 0,07 ETH для приватного проведения сделки. Компания по безопасности PeckShield передала предупреждение от on-chain мониторинга Specter. На данный момент на эскроу-аккаунте осталось токенов примерно на 60 600 долларов.
Неиспользуемые V1-контракты все ещё содержали реальные средства
Notional завершил работу своей третьей версии после того, как ноябрьский взлом Balancer в 2025 году привел к потерям средств в его хранилищах. Контракты V1 оставались активными и обеспеченными средствами, но никто их не очистил. Несмотря на то, что протоколы проходят независимый аудит, именно они чаще всего становятся источником крупнейших потерь в результате взломов, так что проведённый ранее аудит здесь не помог. В июне произошёл схожий инцидент, когда атакующий вывел средства из устаревших пулов Solana на Raydium. Токен Notional — NOTE торгуется около 0,0065 доллара США, что на 3,5% выше за 24 часа, с рыночной капитализацией около 400 700 долларов. Динамика цены Notional Finance (NOTE). На момент публикации Notional не опубликовал ни заявление, ни сумму потерь, ни анализ инцидента. Принадлежали ли украденные средства пользователям, казначейству или третьей стороне, до сих пор не подтверждено.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Brent снизился до 104 долларов за баррель, упав на 0,2% за 24 часа.
На странице, связанной с Hyperliquid Labs, указаны 5 адресов OTC-кошельков покупателей
BUZZ - В преддверии: акции Levi's падают, рынок следит за продажами премиальных джинсов
7 октября - В среду акции Levi Strauss (LEVI.N) упали на 4,3% до 19,65 долларов, компания собирается опубликовать квартальный отчет после закрытия рынка. На фоне осторожных расходов потребителей инвесторы внимательно следят за продвижением Levi Strauss на рынке премиальных джинсов. По данным LSEG, известный производитель джинсов и повседневной одежды ожидает рост выручки за третий квартал финансового года примерно на 5% по сравнению с прошлым годом, до 1.62 миллиардов долларов, а скорректированная прибыль на акцию — 0,36 доллара, против 0,34 доллара год назад. В прошлом квартале компания повысила прогноз годовых продаж, сделав ставку на то, что премиальные джинсы привлекут состоятельных покупателей, однако прогноз по прибыли разочаровал некоторых инвесторов. Jefferies в предварительном обзоре отметили, что ожидают «устойчивые» показатели по третьему кварталу и сильный спрос на джинсы, а также указали, что назначение нового финансового директора отражает намерение компании сосредоточиться на глобальном росте в будущем. 30 сентября Levi’s объявила о назначении Джона Вандемора (John Vandemore) на должность финансового директора с 1 ноября 2026 года; ранее Вандемор работал в Skechers, занимал пост финансового директора последние 9 лет и возглавлял глобальную финансовую команду. Вследствие этого сообщения акции Levi Strauss с начала года снизились примерно на 5%, а за последние 12 месяцев — примерно на 20%. Среди 16 брокерских компаний 13 присвоили акции рейтинг «резко покупать» или «покупать», 3 — «держать», медианная целевая цена составляет 27 долларов и не менялась последние 3 месяца.
BUZZ-TD Synnex: акции падают после согласия на приобретение BlueStar
7 октября - Технологический дистрибьютор TD Synnex Corporation (SNX.N) снизился на 2,2%, закрывшись на уровне $272.49. SNX согласилась приобрести BlueStar для расширения своей линейки технологических продуктов; конкретные условия сделки не раскрываются. BlueStar является специализированным технологическим дистрибьютором с экспертными знаниями в сфере автоматической идентификации и сбора данных (AIDC), радиочастотной идентификации (RFID), мобильных технологий и технологий POS. Компания заявила, что данная сделка позволит клиентам и поставщикам SNX получить доступ к более широкому ассортименту технологических продуктов, ресурсов и профессиональных компетенций. SNX отметила, что до завершения сделки компания и BlueStar будут продолжать работать независимо, что зависит от одобрения регулирующих органов. С учетом сегодняшнего движения, с начала года акции SNX выросли на 81,4%.
Цены на крипто
Далее
