#数字资产市场观察 Сколько стоит одна строка кода? Ответ — 1,6 миллиарда долларов — это не преувеличение, а горький урок, который только что пережила крупнейшая DEX платформа экосистемы Sui, Cetus. Хакер с помощью искусно продуманной уязвимости прямо украл 230 миллионов долларов.

Ключ к событию скрыт в одном, казалось бы, обычном пограничном контроле: злоумышленник создал набор специальных входных данных, который позволяет значению n точно соответствовать условию n <= mask, и успешно преодолел первую линию защиты. Но настоящая смертельная опасность кроется во второй части — это n одновременно больше или равно 2^192, и при выполнении операции сдвига влево на 64 бита, весь результат вычислений напрямую превышает предел хранения u256. В момент переполнения функция возвращает совершенно ошибочное значение, и ворота ликвидного пула таким образом оказываются открытыми.

Хорошая новость в том, что команда Cetus оперативно исправила кодовую базу. Но этот случай снова напоминает всем: безопасность аудита смарт-контрактов не терпит ни малейшей хитрости, даже ошибка в обработке границы битовых операций может обойтись в астрономическую сумму. В мире DeFi код — это закон, а баги — это лазейки в законе.