Notional Finance $1.7 millionlik Integer Overflow xatosidan foydalanish hujumi qurboni bo‘ldi

Bir hujumchi Juma erta tongda Notional Finance’ning eski escrow kontraktidan taxminan 1,73 million dollar mablag‘ni yechib oldi, bunda juda katta soxta qarzni nol sifatida qayd etishga olib kelgan kod xatosidan foydalanildi. O‘g‘irlangan DAI va USDC taxminan 689 ether (ETH) ga aylandi. Mablag‘lar so‘ngra har xil hamyonlar orasidagi izni yo‘qotadigan Tornado Cash xizmatidan o‘tkazildi. Notional jamoasi hozirgacha hech qanday bayonot bermadi.

Notional Finance — Ethereum’da ishlovchi, belgilangan foizli kredit protokoli. Uning birinchi versiyasi bo‘lajak naqd majburiyatlarni fCash deb ataluvchi tokenlar sifatida yozib olgan. Tizim qarz oluvchilarni garov borligi bo‘yicha tekshirganidan so‘ng ularga qarz qo‘shishga ruxsat bergan. Bu tekshiruv qarzni ether ga xom uint128 konversiyasi orqali o‘tkazgan. Ikki minting aniq ikki darajasida 128 ga teng bo‘lgan summaga yetdi. QuillAudits ta’kidlaganidek, bu qiymat konversiya natijasida nolga tenglashtiriladigan yagona qiymat. Tekshirilgan konversiya bu ko‘rsatkichni rad etardi, lekin xato holda raqamlar tinchgina yo‘q qilindi. Notional shu fayl ichida boshqa joyda xavfsizroq metodni ishlatgan. Aakkant qarzsiz deb o‘qildi. Etherscan yozuvlariga ko‘ra, sozlash payshanba kuni soat 23:58 UTC da amalga oshirilgan va uch daqiqadan so‘ng chiqim yuz bergan. Ikkinchi tranzaksiya orqali 69 257 DAI va 1 658 524 USDC escrow’dan olib chiqib ketildi. Hujumchi, shuningdek, blok tuzuvchi Titan’ga savdoni shaxsiy yo‘nalishda o'tkazish uchun 0,07 ETH taqdim etdi. Xavfsizlik firmasi PeckShield zanjirdagi monitor Specter’ning ogohlantirishini yetkazdi. Endilikda escrow’da taxminan 60 600 dollarlik token qoldi.

Notional, 2025 yil noyabrda yuz bergan Balancer ekspluatatsiyasidan so‘ng, uchinchi versiyasini to‘xtatgan, chunki ekspluatatsiya uning seyflariga ta’sir qilgan edi. V1 kontraktlar esa hali ham faol va mablag‘ bilan ta’minlangan, hech kim ularni yig‘ishtirib olmagan. Mustaqil auditdan o‘tgan protokollar ko‘p hollarda kripto xakerliklari tufayli yo‘qotishlarning asosiy qismiga sabab bo‘lmoqda, shuning uchun bu eski ko‘rib chiqish yordam bermadi. Iyun oyida o‘xshash voqea yuz berdi, hujumchi Raydium’dagi eski Solana fondlarini bo‘shatib yubordi. Notional’ning NOTE tokeni so‘nggi 24 soatda 0,0065 dollar atrofida, 3,5% ga o‘sdi, bozor bahosi 400 700 dollarga yaqin. Notional Finance(NOTE) narxi dinamikasi. Notional hozircha hech qanday izoh, yo‘qotish miqdori yoki post-mortem chiqarmagan. Pul foydalanuvchilar nomiga, xazina hisobiga yoki uchinchi tomon hisobiga tegishli bo‘lgani noma’lumligicha qolmoqda.