استنزاف Notional Finance بمبلغ 1.7 مليون دولار بسبب خطأ تجاوز عدد صحيح في الإصدار القديم V1
تعرضت Notional Finance لاستنزاف بقيمة 1.73 مليون دولار بعد أن استغل مهاجم عيبًا في تحويل الأرقام في عقدها القديم V1 لإعادة تعيين الالتزامات إلى صفر. قام المهاجم بتحويل العملات المستقرة المسروقة إلى 689 ETH ومررها عبر Tornado Cash. يسلط الحادث الضوء على المخاطر النظامية في العقود الذكية غير المراقبة والنشطة عبر بروتوكولات DeFi القديمة.
استهدف مهاجم عقد الضمان V1 الخامل لـ Notional Finance، مستنزفًا حوالي 1.73 مليون دولار من العملات المستقرة من خلال خطأ دقيق في تجاوز عدد صحيح. من خلال تنفيذ استدعاءات سك مخصصة، أنشأ المخترق مركز دين ضخم تم اقتطاعه إلى صفر عند تمريره عبر دالة تحويل غير آمنة في وحدة تقييم الضمانات. بمجرد أن حسب البروتوكول بشكل خاطئ إجمالي الالتزامات على أنها صفر، تم وضع علامة على الحساب على أنه سليم تمامًا. ثم سحب المهاجم أكثر من 1.65 مليون USDC و 69,000 DAI دون تقديم ضمانات فعلية، محولًا العائدات بسرعة إلى 689 Ether وموجهًا إياها عبر بناة الكتل الخاصة و Tornado Cash لكسر التتبع على السلسلة. يؤكد هذا الاستنزاف على الخطر التشغيلي المستمر للعقود الذكية غير المراقبة عبر مشهد Ethereum. على الرغم من أن Notional قد ابتعدت عن الإصدارات الأقدم بعد ضغوط السوق السابقة، إلا أن عقد الضمان V1 النشط احتفظ برأس مال غير مراقب، مما يثبت أن إيقاف البروتوكولات يتطلب إهمالًا مطلقًا للكود بدلاً من التخلي السلبي.