#数字资产市场观察 Скільки може коштувати один рядок коду? Відповідь - 16 мільярдів доларів США - це не перебільшення, а болісний урок, який щойно пережила найбільша DEX платформа в екосистемі Sui, Cetus. Хакер через дихаючий вражаючий експлойт забрав 230 мільйонів доларів.

Ключ до справи прихований в на вигляд звичайній перевірці кордону: зловмисник сконструював набір спеціальних введень, що значення n точно задовольняє умові n<=mask, успішно проходячи першу лінію захисту. Але справжня загроза криється в другій половині — це n одночасно більше або дорівнює 2^192, під час виконання операції зсуву вліво на 64 біти, весь обчислювальний результат безпосередньо перевищує межу зберігання u256. У момент переповнення функція видає абсолютно неправильне значення повернення, і таким чином шлюз ліквідності було відкрито.

Добра новина в тому, що команда Cetus вже швидко виправила кодову базу. Але цей випадок ще раз нагадує всім: безпека аудиту смарт-контрактів не терпить жодних ілюзій, навіть одна помилка в обробці межі бітових операцій може коштувати астрономічну суму. У світі DeFi код є законом, а баг — це дірка в законі.