Notional Finance Bị Rút 1,7 Triệu Đô La Do Lỗi Tràn Số Nguyên V1 Cũ

Một kẻ tấn công đã nhắm mục tiêu vào hợp đồng ký quỹ V1 không hoạt động của Notional Finance, rút khoảng 1,73 triệu đô la stablecoin thông qua một lỗi tràn số nguyên chính xác. Bằng cách thực hiện các lệnh đúc tiền tùy chỉnh, kẻ khai thác đã tạo ra một vị thế nợ khổng lồ bị cắt ngắn về 0 khi được chuyển qua một hàm chuyển đổi kiểu không an toàn trong mô-đun định giá tài sản thế chấp. Khi giao thức tính toán sai tổng nợ là 0, tài khoản đã được gắn cờ là hoàn toàn có khả năng thanh toán. Kẻ tấn công sau đó đã rút hơn 1,65 triệu USDC và 69.000 DAI mà không cung cấp tài sản thế chấp thực tế, nhanh chóng chuyển đổi số tiền thu được thành 689 Ether và định tuyến chúng qua các nhà xây dựng khối riêng tư và Tornado Cash để phá vỡ việc theo dõi trên chuỗi. Vụ rút tiền này nhấn mạnh mối nguy hiểm hoạt động dai dẳng của các hợp đồng thông minh không được giám sát trên toàn cảnh Ethereum. Mặc dù Notional đã chuyển khỏi các phiên bản cũ hơn sau những căng thẳng thị trường trước đó, hợp đồng ký quỹ V1 đang hoạt động vẫn giữ vốn không được giám sát, chứng minh rằng việc ngừng hoạt động các giao thức đòi hỏi sự loại bỏ mã tuyệt đối chứ không phải là bỏ rơi thụ động.