Notional Finance подверглас ь эксплойту на $1,7 миллиона из-за ошибки переполнения целого числа
Злоумышленник вывел примерно 1,73 миллиона долларов из старого эскроу-контракта Notional Finance ранним утром в пятницу, воспользовавшись ошибкой в коде, из-за которой огромный искусственно созданный долг регистрировался как нулевой. Похищенные DAI и USDC были конвертированы примерно в 689 эфириума (ETH). Затем средства были проведены через Tornado Cash — сервис, разрывающий связь между кошельками. Notional публично не сделал никаких заявлений.
Как произошла атака на Notional Finance
Notional Finance — это протокол кредитования с фиксированной процентной ставкой на Ethereum. Его первая версия регистрировала будущие денежные обязательства как токены под названием fCash. Система проверяла заемщиков на наличие обеспечения перед тем, как разрешить им взять долг. Эта проверка конвертировала долг в эквивалент ETH посредством прямого преобразования в raw uint128. Два выпуска токенов в сумме составляли ровно два в степени 128. Именно это единственное значение при преобразовании сводится к нулю, как обнаружила QuillAudits. Проверяемое преобразование отвергло бы это число, вместо того чтобы тихо обнулить его. Согласно отчёту, Notional использовал более безопасный метод преобразования в другом месте этого же файла. Счет был показан как не имеющий долгов. Данные Etherscan показывают, что операция была инициирована в 23:58 UTC в четверг, а вывод средств — три минуты спустя. В ходе второй транзакции из эскроу были выведены 69 257 DAI и 1 658 524 USDC. Злоумышленник также выплатил блок-билдеру Titan 0,07 ETH для приватного проведения сделки. Компания по безопасности PeckShield передала предупреждение от on-chain мониторинга Specter. На данный момент на эскроу-аккаунте осталось токенов примерно на 60 600 долларов.
Неиспользуемые V1-контракты все ещё содержали реальные средства
Notional завершил работу своей третьей версии после того, как ноябрьский взлом Balancer в 2025 году привел к потерям средств в его хранилищах. Контракты V1 оставались активными и обеспеченными средствами, но никто их не очистил. Несмотря на то, что протоколы проходят независимый аудит, именно они чаще всего становятся источником крупнейших потерь в результате взломов, так что проведённый ранее аудит здесь не помог. В июне произошёл схожий инцидент, когда атакующий вывел средства из устаревших пулов Solana на Raydium. Токен Notional — NOTE торгуется около 0,0065 доллара США, что на 3,5% выше за 24 часа, с рыночной капитализацией около 400 700 долларов. Динамика цены Notional Finance (NOTE). На момент публикации Notional не опубликовал ни заявление, ни сумму потерь, ни анализ инцидента. Принадлежали ли украденные средства пользователям, казначейству или третьей стороне, до сих пор не подтверждено.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
BUZZ - Акции Penguin Solutions резко выросли после повышения прогноза годовой выручки и превышения ожиданий по показателям за четвертый квартал.
7 октября - акции поставщика инфраструктуры для центров обработки данных искусственного интеллекта Penguin Solutions (PENG.O) выросли на 6,3% в ходе предпремьерной торговли до $68,26. Компания повысила прогноз чистых продаж за 2027 финансовый год до примерно $2.43 billions в середине диапазона, в то время как ранее он составлял около $2.17 billions; ожидается рост выручки в 2027 финансовом году на 40% по сравнению с предыдущим годом, с погрешностью ±10%. Ожидаемая скорректированная прибыль на акцию (EPS) за 2027 финансовый год составляет $4,45 (с возможным отклонением на $0,70), при этом аналитики согласно данным LSEG прогнозировали $3,38 на акцию. Согласно отчету, выручка в четвертом квартале составила $566.7 millions, скорректированная прибыль на акцию — $1, оба показателя превысили ожидания аналитиков. Все семь брокерских компаний, отслеживающих акции, дали им рейтинг "покупать" или выше; медиана целевой цены составляет $82,50. На момент закрытия предыдущей торговой сессии акции PENG выросли более чем в три раза с начала года, тогда как индекс S&P 600 малой капитализации вырос на немногим более 15% за тот же период .SPCY.
BUZZ - UBS снизила рейтинг Besi до "продавать" из-за рисков, связанных с гибридным бондингом, акции падают.
BESI.AS акции упали примерно на 9,5% после того, как UBS понизил рейтинг голландского производителя чипового оборудования BE Semiconductor Industries с "buy" до "sell" и резко снизил целевую цену на 57%, до 159 евро. UBS отметил, что ожидания спроса на технологию "hybrid bonding" для упаковки чипов — ключевого элемента инвестиционной логики Besi — "не оправдались". По мнению UBS, поскольку клиенты AI accelerators уделяют больше внимания увеличению производственных мощностей, а не улучшению характеристик, темпы внедрения hybrid bonding в High Bandwidth Memory замедляются. UBS прогнозирует, что к 2028 году технология hybrid bonding составит 10% от спроса на оборудование, тогда как рыночный консенсус предполагает около 50%. Банк ожидает, что доходы Besi от hybrid bonding в 2027-28 годах будут на 50-60% ниже консенсуса, а спрос со стороны co-packaged optics, AI accelerators и PC processors вряд ли компенсирует этот разрыв. UBS также отметил, что существующие мощности TSMC 2330.TW и Intel INTC.O достаточны для поддержания "значительных объемов поставок", и если уровень внедрения не превысит ожидания, потенциал роста ограничен. Акции Besi продолжили падение со вторника, после того как Bank of America Global Research также понизил рейтинг по аналогичным причинам; во вторник акции закрылись с падением на 5,4%. В других сегментах европейского рынка полупроводников: ASML ASML.AS снизились на 2,3%, ASM International ASMI.AS — на 5,3%, Infineon IFXGn.DE — на 5,8%, X-Fab XFAB.PA — на 5,8%, Soitec SOIT.PA — на 4,1%, STMicroelectronics STMPA.PA — на 3,8%, Aixtron AIXGn.DE — на 2,7%, а ams-OSRAM AMS2.VI — на 3,6%.
Главный инвестиционный директор Temasek предупреждает: обратный эффект AI-трейдинга — самая большая рыночная угроза, возможны потрясения в 2027 году
CIO компании Temasek заявил, что обратные сделки на основе AI являются крупнейшим риском для рынка, и в 2027 году возможна нестабильность; при этом он сохраняет долгосрочный оптимизм и планирует увеличить долю открытых инвестиций в AI до 70%—75%.
В период давления на стоимость акций Intel подтвердила реализацию плана чипов “Terafab” Маска.
Генеральный директор Intel Чен Ливу заявил, что компания продолжит участвовать в проекте Terafab Илона Маска. Ранее Маск сообщил о переговорах с TSMC по возможному сотрудничеству, что вызвало опасения рынка относительно позиции Intel в этом проекте; акции Intel упали на 3,9%.
Цены на крипто
Далее
