#数字资产市场观察 Berapa nilai satu baris kode? Jawabannya adalah 1,6 miliar dolar—ini bukan berlebihan, tetapi pelajaran menyakitkan yang baru saja dialami oleh platform DEX terbesar dalam ekosistem Sui, Cetus. Hacker mencuri 230 juta dolar melalui celah yang sangat canggih.

Kunci dari masalah ini terletak pada pemeriksaan perbatasan yang tampak biasa: penyerang mengonfigurasi satu set input khusus yang membuat nilai n tepat memenuhi kondisi n <= mask, sehingga berhasil melewati garis pertahanan pertama. Namun, yang benar-benar mematikan adalah bagian kedua - n ini juga lebih besar dari atau sama dengan 2^192, ketika operasi pergeseran kiri 64 bit dijalankan, hasil perhitungan secara langsung melampaui batas penyimpanan u256. Pada saat overflow, fungsi mengeluarkan nilai kembali yang sepenuhnya salah, dan gerbang kolam likuiditas pun terbuka.

Kabar baiknya adalah tim Cetus telah dengan cepat memperbaiki repositori kode. Namun, kasus ini kembali mengingatkan semua orang: audit keamanan kontrak pintar tidak bisa dianggap remeh, bahkan kesalahan kecil dalam penanganan batas operasi bit dapat berakibat biaya yang sangat besar. Di dunia DeFi, kode adalah hukum, dan bug adalah celah dalam hukum.