Bitget App
Cмартторгівля для кожного
Купити криптуРинкиТоргуватиФ'ючерсиStocksEarnІнституційний акаунтШІ та інше
Notional Finance постраждала від експлойту на суму 1,7 мільйона доларів через помилку переповнення цілого числа

Notional Finance постраждала від експлойту на суму 1,7 мільйона доларів через помилку переповнення цілого числа

BeInCryptoBeInCrypto2026/09/04 12:11
Переглянути оригінал
Атакувальник вивів приблизно $1,73 мільйона з застарілого ескроу-контракту Notional Finance рано в п’ятницю, скориставшись помилкою в коді, яка дозволила величезному сфабрикованому боргу враховуватись як нуль. Викрадені DAI та USDC були еквівалентні приблизно 689 ether (ETH). Згодом ці кошти пройшли через Tornado Cash — сервіс, що розриває зв'язок між гаманцями. Notional публічно нічого не повідомила.Як відбулася експлойт-атака на Notional FinanceNotional Finance — це протокол кредитування з фіксованою ставкою на Ethereum. Перша версія записувала майбутні грошові зобов'язання як токени під назвою fCash. Система перевіряла наявність забезпечення у позичальників перед тим, як дозволити їм брати борг. Під час цієї перевірки борг конвертували у терміни ether за допомогою сирої конвертації uint128. Два випуски токенів разом дали рівно два у ступені 128. Це єдине значення, при якому конвертація обнуляється, як виявили у QuillAudits. Якщо б перевірка була реалізована коректно, система відхилила б це значення, а не просто “сховала” цифри. В іншому місці того ж файлу Notional використала більш безпечний метод, згідно з технічним описом. Обліковий запис після цього вважався без боргу. Згідно з записами Etherscan, у четвер о 23:58 UTC було встановлено цю схему, а за три хвилини відбувся вивід коштів. Саме ця друга транзакція перемістила 69 257 DAI та 1 658 524 USDC з ескроу. Атакувальник також винагородив блок-білдера Titan на 0,07 ETH, щоби зробити угоду приватно. Фірма з кібербезпеки PeckShield передала попередження від монітора Specter на блокчейні. Наразі в ескроу залишилося приблизно $60 600 у токенах.Неактивні V1 контракти все ще містили справжні коштиNotional завершила роботу своєї третьої версії після експлойту Balancer у листопаді 2025 року, який торкнувся і її сховищ. Контракти V1 залишилися активними та наповненими, і ніхто їх не зачистив. Протоколи, що проходили незалежний аудит, і досі становлять більшість крипточерез зломи, тож старий аудит не дав захисту в цьому випадку. У червні відбулася схожа подія, коли атакувальник вивів кошти з застарілих пулів Solana на Raydium. Токен NOTE від Notional торгується приблизно по $0,0065, зростання за 24 години склало 3,5%, при ринковій капіталізації близько $400 700. Динаміка ціни Notional Finance (NOTE). На момент публікації Notional не зробила жодної заяви, не вказала масштабу втрат чи аналізу інциденту. Чи належать викрадені гроші користувачам, трезору чи третій стороні — так і не підтверджено.
0
0

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг
До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.
Надіслати токени у стейкінг!

Вас також може зацікавити

BUZZ – "Думки брокерів": Зі зростанням драйверів штучного інтелекту, Уолл-стріт стає більш позитивною щодо Macronix Electronics.

7 жовтня — Marvell Technology (MRVL.O) у вівторок підвищила прогноз виручки на 2028 фінансовий рік до приблизно 20 мільярдів доларів, що перевищує очікування Уолл-стріт, оскільки зростання витрат на штучний інтелект призводить до збільшення попиту на її спеціалізовані центри обробки даних чіпи. Щонайменше 11 аналітиків підвищили свої цільові ціни; середнє цільове значення серед 45 брокерських компаній, що охоплюють цю акцію, становить 325 доларів — відповідно до даних Reuters. Повний вперед: Morgan Stanley (рейтинг «нейтральний», цільова ціна: 300 доларів) зазначає, що в умовах потенційних витрат на інфраструктуру штучного інтелекту у розмірі 3 трильйонів доларів довгострокова мета компанії досяжна, але попереджає, що очікуване зростання на 55%-70% майже не залишає місця для помилок, що ставить високу планку для квартальних результатів. JPMorgan («overweight», цільова ціна: 360 доларів) заявляє: «Компанія працює на повну потужність, а поліпшення показників не обмежується якоюсь однією категорією продуктів чи клієнтом, а підтримується кількома драйверами зростання по всьому стеку дата-центрів». TD Cowen (рейтинг «buy», цільова ціна: 350 доларів) вважає, що драйвери фундаментального зростання Marvell повністю змістилися у бік її сильної connectivity-бізнесу, а ризики, пов’язані з її спеціалізованим XPU-проєктом, суттєво зменшилися. Melius Research («buy», цільова ціна: 445 доларів) вважає, що якщо Marvell виконає план, її ринкова капіталізація може досягти 1 трильйона доларів. (Задля зручності неангломовних читачів Reuters автоматично перекладає свої матеріали різними мовами. Оскільки автоматизований переклад може містити неточності або не передавати потрібний контекст, Reuters не гарантує точності перекладу; він надається лише для зручності читачів. Reuters не несе відповідальності за шкоду або збитки, спричинені використанням автоматичного перекладу.)

路透社•2026/10/07 10:36
BUZZ – "Думки брокерів": Зі зростанням драйверів штучного інтелекту, Уолл-стріт стає більш позитивною щодо Macronix Electronics.

BUZZ-Ціна акцій Penguin Solutions різко зросла, оскільки компанія підвищила прогноз доходів на фінансовий рік, а фінансові результати четвертого кварталу перевищили очікування.

7 жовтня – Акції постачальника інфраструктури для центрів обробки даних із використанням штучного інтелекту Penguin Solutions (PENG.O) підросли на 6,3% у передринковій торгівлі до $68,26. Компанія підвищила прогноз чистих продажів на 2027 фінансовий рік до середньої точки діапазону приблизно $2.43 мільярда (раніше — ~$2.17 мільярда); очікується ріст виручки у 2027 на 40% рік до року, з похибкою ±10%. Прогнозований скоригований прибуток на акцію (EPS) за 2027 фінансовий рік — $4,45 (коливання ±70 центів), тоді як аналітики, згідно з LSEG, в середньому очікували $3,38. Звіт свідчить, що (link) виручка за четвертий квартал склала $566,7 мільйона, а скоригований прибуток на акцію — $1, що перевищило прогнози аналітиків. Усі 7 брокерських фірм, які здійснюють аналітичне покриття цієї акції, надали рейтинг “купувати” або вищий; медіанна цільова ціна — $82,5. На момент закриття минулої торгової сесії ціна акцій PENG з початку року зросла більш ніж утричі, тоді як індекс малих компаній S&P 600 за той же період збільшився лише на понад 15%. .SPCY (Автоматизований переклад Reuters створено для зручності читачів і може містити неточності; Reuters не несе відповідальності за можливі збитки, завдані використанням автоматизованого перекладу.)

路透社•2026/10/07 10:31
BUZZ-Ціна акцій Penguin Solutions різко зросла, оскільки компанія підвищила прогноз доходів на фінансовий рік, а фінансові результати четвертого кварталу перевищили очікування.

BUZZ - UBS знизив рейтинг Besi до "продати" через ризики, пов’язані з використанням змішаного бондування, після чого акції впали

7 жовтня – ** Акції BE Semiconductor Industries (BESI.AS) знизилися приблизно на 9,5% після того, як UBS понизив рейтинг нідерландського виробника чипового обладнання з "купувати" до "продавати" та суттєво знизив цільову ціну на 57% до 159 євро. ** UBS зазначає, що очікуваний попит на технологію “hybrid bonding” для упаковки чипів – ключовий елемент інвестиційної логіки Besi – "не виправдав сподівань". ** UBS вважає, що через те, що AI-акселератори надають пріоритет розширенню потужностей над підвищенням продуктивності, впровадження технології hybrid bonding у секторах пам’яті з високою пропускною здатністю сповільниться. ** UBS очікує, що до 2028 року hybrid bonding становитиме лише 10% попиту на обладнання, тоді як за ринковим консенсусом цей показник сягає приблизно 50%. ** Банк прогнозує, що прибутки Besi від hybrid bonding (HB) у 2027–28 роках будуть на 50–60% нижчими від ринкових очікувань, а попит із боку спільно упакованих оптичних пристроїв, AI-акселераторів та ПК-процесорів навряд чи компенсує цю різницю. ** За словами UBS, існуючі потужності TSMC 2330.TW і Intel INTC.O вже достатні для підтримки "значних обсягів поставок", і якщо рівень впровадження не буде вище очікуваного, потенціал зростання обмежений. ** Акції Besi продовжили падіння з вівторка, після того, як BofA Global Research знизив її рейтинг через подібні побоювання; у вівторок папери закрилися зниженням на 5,4%. (link) ** На європейському ринку напівпровідників також знизилися: ASML ASML.AS на 2,3%, ASM International ASMI.AS на 5,3%, Infineon IFXGn.DE на 5,8%, X-Fab XFAB.PA на 5,8%, Soitec SOIT.PA на 4,1%, STMicroelectronics STMPA.PA на 3,8%, Aixtron AIXGn.DE на 2,7%, а ams-OSRAM AMS2.VI на 3,6%.

路透社•2026/10/07 10:16

Головний інвестиційний директор Temasek попереджає: AI-трейдинг є найбільшим ризиком для ринку, можливі потрясіння у 2027 році.

Головний інвестиційний директор Temasek заявив, що реверсія угод з використанням AI є найбільшим ризиком для ринку, і у 2027 році можуть виникнути певні коливання; водночас він залишається оптимістичним у довгостроковій перспективі та планує збільшити публічну експозицію до AI до 70%—75%.

智通财经•2026/10/07 10:09