Notional Finance 1.7 milyon dollar dəyərində integer overflow zəifliyindən sui-istifadə ilə zərbə aldı

Bir hücumçu cümə günü səhər saatlarında Notional Finance-in köhnə girov müqaviləsindən təxminən 1,73 milyon dollar çıxardı və bu, sıfır kimi qeyd olunan nəhəng saxta borcu göstərən kodlaşdırma səhvindən yararlandı. Oğurlanan DAI və USDC təxminən 689 etherə (ETH) çevrildi. Bu vəsaitlər daha sonra cüzdanlar arasındakı izləri pozan bir xidmət olan Tornado Cash-dən keçdi. Notional ictimaiyyətə heç bir açıqlama verməyib.Notional Finance İstismarının Necə İşlədiyiNotional Finance, Ethereum üzərində sabit faizli kredit protokoludur. Onun ilk versiyası gələcək pul öhdəliklərini fCash adlanan tokenlər kimi qeyd edirdi. Sistem borcalanlara borc əlavə etməyə imkan vermədən əvvəl onlardan təminat yoxlayırdı. Bu yoxlama borcu xam uint128 çevrilməsi vasitəsilə ether şəklinə salırdı. İki mint əməliyyatı düz olaraq iki üstü 128-ə bərabər cəmləndi. QuillAudits-in bildirdiyinə görə, bu, çevrilmənin sıfıra düzləndiyi yeganə dəyərdir. Yoxlanılmış çevrilmə bu rəqəmi səssizcə “sıfırlamaq” əvəzinə rədd edərdi. Notional, yazıda qeyd edilənə görə, eyni faylda başqa bir yerdə daha təhlükəsiz metodu seçmişdi. Hesab beləliklə borcsuz kimi oxundu. Etherscan qeydləri göstərir ki, bu quruluş cümə axşamı saat 23:58 UTC-də baş verdi və üç dəqiqə sonra geri çəkilmə əməliyyatı oldu. Həmin ikinci əməliyyat girov müqaviləsindən 69,257 DAI və 1,658,524 USDC çıxardı. Hücumçu, əməliyyatı xüsusi şəkildə yönləndirmək üçün blok yaradıcı Titan-a da 0.07 ETH məbləğində “tip” verdi. Təhlükəsizlik firması PeckShield, Specter on-chain monitorundan xəbərdarlığı çatdırdı. Girov müqaviləsində hazırda təxminən 60,600 dollar dəyərində qalıq token var.Fəaliyyətsiz Qalmış V1 Müqavilələrində Hələ də Əsl Vəsait SaxlanılırdıNotional, Noyabr 2025-dəki Balancer istismarı onun trestlərinə təsir etdikdən sonra üçüncü versiyasını bağladı. V1 müqavilələri isə hələ də aktiv və maliyyələşdirilmiş vəziyyətdə qaldı və heç kim onları süpürmədi. Müstəqil audit edilmiş protokollar hələ də kriptoda baş verən haker hücumlarının əksəriyyətini təşkil edir, ona görə də köhnə yoxlama bu halda heç nəyi əhatə etmədi. İyunda buna oxşar bir hal baş verdi, bir hücumçu Raydium-da köhnə Solana hovuzlarını boşaltdı. Notional-ın NOTE tokeni hazırda təxminən 0,0065 dollar səviyyəsində, 24 saat ərzində 3,5% artımla, bazar dəyəri isə təxminən 400,700 dollara yaxındır. Notional Finance (NOTE) Qiymət Performansı. Nəşr zamanı Notional heç bir açıqlama, zərər məbləği və ya post-mortem dərc etməmişdi. Oğurlanan vəsaitlərin istifadəçilərə, xəzinəyə və ya üçüncü tərəfə aid olub-olmadığı isə hələ təsdiqlənməyib.