Bitget App
Торгуйте разумнее
Купить криптовалютуРынкиТорговляФьючерсыStocksEarnКомпаниямИИ и не только
Notional Finance подверглась эксплойту на $1,7 миллиона из-за ошибки переполнения целого числа

Notional Finance подверглась эксплойту на $1,7 миллиона из-за ошибки переполнения целого числа

BeInCryptoBeInCrypto2026/09/04 12:11
Показать оригинал

Злоумышленник вывел примерно 1,73 миллиона долларов из старого эскроу-контракта Notional Finance ранним утром в пятницу, воспользовавшись ошибкой в коде, из-за которой огромный искусственно созданный долг регистрировался как нулевой. Похищенные DAI и USDC были конвертированы примерно в 689 эфириума (ETH). Затем средства были проведены через Tornado Cash — сервис, разрывающий связь между кошельками. Notional публично не сделал никаких заявлений.

Как произошла атака на Notional Finance

Notional Finance — это протокол кредитования с фиксированной процентной ставкой на Ethereum. Его первая версия регистрировала будущие денежные обязательства как токены под названием fCash. Система проверяла заемщиков на наличие обеспечения перед тем, как разрешить им взять долг. Эта проверка конвертировала долг в эквивалент ETH посредством прямого преобразования в raw uint128. Два выпуска токенов в сумме составляли ровно два в степени 128. Именно это единственное значение при преобразовании сводится к нулю, как обнаружила QuillAudits. Проверяемое преобразование отвергло бы это число, вместо того чтобы тихо обнулить его. Согласно отчёту, Notional использовал более безопасный метод преобразования в другом месте этого же файла. Счет был показан как не имеющий долгов. Данные Etherscan показывают, что операция была инициирована в 23:58 UTC в четверг, а вывод средств — три минуты спустя. В ходе второй транзакции из эскроу были выведены 69 257 DAI и 1 658 524 USDC. Злоумышленник также выплатил блок-билдеру Titan 0,07 ETH для приватного проведения сделки. Компания по безопасности PeckShield передала предупреждение от on-chain мониторинга Specter. На данный момент на эскроу-аккаунте осталось токенов примерно на 60 600 долларов.

Неиспользуемые V1-контракты все ещё содержали реальные средства

Notional завершил работу своей третьей версии после того, как ноябрьский взлом Balancer в 2025 году привел к потерям средств в его хранилищах. Контракты V1 оставались активными и обеспеченными средствами, но никто их не очистил. Несмотря на то, что протоколы проходят независимый аудит, именно они чаще всего становятся источником крупнейших потерь в результате взломов, так что проведённый ранее аудит здесь не помог. В июне произошёл схожий инцидент, когда атакующий вывел средства из устаревших пулов Solana на Raydium. Токен Notional — NOTE торгуется около 0,0065 доллара США, что на 3,5% выше за 24 часа, с рыночной капитализацией около 400 700 долларов. Динамика цены Notional Finance (NOTE). На момент публикации Notional не опубликовал ни заявление, ни сумму потерь, ни анализ инцидента. Принадлежали ли украденные средства пользователям, казначейству или третьей стороне, до сих пор не подтверждено.

0
0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

BUZZ – акции Delta Air Lines падают после снижения годового прогноза прибыли

9 октября – Акции Delta Air Lines (DAL.N) на предрынке упали почти на 5% до 78.12 долларов. В пятницу DAL снизила прогноз скорректированной годовой прибыли из-за роста цен на авиационный керосин. Компания ожидает, что скорректенная прибыль на акцию в 2026 году составит от 5.10 до 5.60 долларов, что ниже ранее ожидаемых 6.5–7.5 долларов на акцию. Средняя точка текущего диапазона – 5.35 долларов на акцию – ниже прогноза аналитиков в 5.46 долларов на акцию. DAL прогнозирует увеличение годовых затрат на топливо примерно на 6 миллиардов долларов, в то время как ранее ожидалось увеличение только на 4 миллиарда долларов. Аналитики, отслеживающие DAL, в среднем дают рейтинг "покупать", согласно данным LSEG. С начала года акции Delta Air Lines выросли на 18.4%, что является лучшим показателем среди основных американских конкурентов.

路透社•2026/10/09 10:46

BUZZ-TD Cowen понизил целевую цену UnitedHealth Group перед публикацией отчета за третий квартал

9 октября — TD Cowen перед публикацией отчета за третий квартал 13 октября снизил целевую цену акций UnitedHealth Group UNH.N с 430 долларов до 402 долларов. Брокер отметил, что общие рыночные ожидания по уровню медицинских выплат за третий квартал составляют 89,9%, а прибыль на акцию — 4,12 доллара, и эти цели «вполне достижимы». В отчете указывается, что недавно опубликованный рейтинг Medicare Star снизился, как ожидалось, и это приведет к давлению на доходы в размере 1.5 billions долларов в 2028 году. Новое целевое значение цены предусматривает рост на 6,9% по сравнению с ценой закрытия предыдущего торгового дня. «Мы также ожидаем, что руководство упомянет предварительный прогноз роста числа участников программы Medical Advantage (MA) на 2027 год и, возможно, подчеркнет приоритет прибыли над ростом числа участников», добавил брокер. Прогноз прибыли сохраняется, но мультипликатор оценки снижен, что повлияло на снижение целевой цены. Из 29 брокеров 23 дали акции рейтинги «покупать» или выше, а 6 — «держать»; медианная целевая цена составляет 483,82 долларов — LSEG data. По состоянию на последнее закрытие, акции выросли на 12,3% с начала года. (Для удобства пользователей, не владеющих английским языком, Reuters автоматически перевел этот отчет на несколько других языков. Автоматический перевод может содержать ошибки или не отражать нужный контекст, Reuters не гарантирует точность автоматического перевода и предоставляет его исключительно для удобства читателей. Reuters не несет ответственности за любые убытки, возникшие в результате использования функции автоматического перевода.)

路透社•2026/10/09 10:31

BUZZ — Мнение брокеров: стратегия роста PepsiCo в США требует дальнейших корректировок

9 октября – Гигант по производству снеков и газированных напитков PepsiCo PEP.O в четверг предупредил, что восстановление роста и маржинальности на своем ключевом рынке Северной Америки займет больше времени, чем планировалось, и заявил о намерении предпринять дальнейшие меры по сокращению затрат, чтобы компенсировать слабый спрос на снеки и напитки. Средний рейтинг этой акции от 25 аналитиков – «удерживать»; медианная целевая цена составляет $145 — данные, собранные LSEG. JPMorgan (рейтинг «нейтральный», целевая цена: $137) отмечает, что международные рынки компании остаются сильными, однако спрос на снеки и напитки в Северной Америке по‑прежнему слабый, и в ближайшее время признаков улучшения мало. Deutsche Bank (рейтинг «удерживать», целевая цена: $132) отмечает, что североамериканское направление напитков PepsiCo (PBNA) отстает от конкурентов, а маржинальность остается слабой; несмотря на запланированные инвестиции в бренды и повышение эффективности, перспектива устойчивого улучшения остается неопределённой. Piper Sandler («повысить», целевая цена: $140) подчеркивает, что компания сталкивается с слабым спросом в США и давлением по затратам, несмотря на то что недавно выпущенные протеиновые и гидратирующие продукты могут поддержать рост, однако перспективы роста пока не подтверждены. RBC Capital Markets («рыночные показатели», целевая цена: $150) отмечает, что североамериканское направление напитков по‑прежнему является главным фактором сдерживания роста, и повторная лицензия может способствовать увеличению долгосрочного роста. (Для удобства пользователей с неанглийским языком Reuters автоматизировал перевод своих материалов на несколько других языков. Поскольку автоматизированный перевод может содержать ошибки или недостаточные контексты, Reuters не гарантирует точность автоматизированного перевода и предоставляет его исключительно для удобства читателей. Reuters не несет ответственности за любой ущерб или убытки, возникшие из-за использования функции автоматизированного перевода.)

路透社•2026/10/09 10:00

BUZZ - «Мнение брокеров»: аналитики скептически относятся к сообщениям о покупке Starbucks компании Chipotle

9 октября — По сообщению Financial Times в четверг, Starbucks SBUX.O рассматривала возможность потенциального приобретения Chipotle CMG.N, что позволило бы генеральному директору Brian Niccol вернуться к руководству мексиканской сетью буррито, которой он ранее управлял. Starbucks отказалась комментировать, заявив, что компания по-прежнему "полностью сосредоточена" на восстановлении собственного бизнеса. Ограниченная стратегическая целесообразность BTIG выразила "крайнюю скептическую позицию", заявив, что с точки зрения цепочки поставок и операций данная сделка "не имеет смысла", приведет к значительному размытию акций Starbucks для акционеров и нарушит управленческие структуры обоих брендов. Аналитик BTIG Peter Saleh отметил: "За годы мы слышали о множестве приобретений многими брендами... но немногие действительно были реализованы, и еще меньше оказались успешными". Аналитик William Blair Sharon Zackfia считает, что, учитывая разные цепочки поставок обеих компаний, у сделки нет очевидного эффекта синергии доходов, а выгоды в сфере закупок весьма ограничены. Она указывает, что чистый долг Starbucks на июнь составлял 9.4 миллиарда долларов, что делает финансирование покупки "сложным расчетом" и может повысить показатель долговой нагрузки объединённой компании примерно до 6 раз, что является высоким уровнем для публичных предприятий ресторанной отрасли. D.A. Davidson отмечает, что, учитывая явные различия брендов и ограниченную синергию, вероятность успешного завершения сделки составляет 20% или ниже. Аналитик EMarketer Suzy Davidkhanian заявила, что знакомство Niccol с Chipotle может снизить риски исполнения сделки, однако инвесторы Starbucks могут расценить данную операцию как дорогостоящее отвлечение, мешающее компании выйти из убытков.

路透社•2026/10/09 09:36