#数字资产市场观察 Một dòng mã có giá trị bao nhiêu? Câu trả lời là 1,6 tỷ USD - đây không phải là phóng đại, mà là bài học đau thương mà nền tảng DEX lớn nhất trong hệ sinh thái Sui, Cetus, vừa trải qua. Hacker đã cuỗm đi 230 triệu USD thông qua một lỗ hổng tinh vi đến nghẹt thở.

Điều quan trọng nằm ở một cuộc kiểm tra biên giới có vẻ bình thường: Kẻ tấn công đã tạo ra một tập hợp các đầu vào đặc biệt, khiến giá trị n vừa đủ thỏa mãn điều kiện n<=mask, vượt qua rào cản đầu tiên một cách suôn sẻ. Nhưng điều chết người thực sự nằm ở phần sau - n này đồng thời lớn hơn hoặc bằng 2^192, khi thực hiện thao tác dịch trái 64 bit, toàn bộ kết quả tính toán trực tiếp vượt qua giới hạn lưu trữ của u256. Ngay khi xảy ra tràn, hàm sẽ trả về một giá trị hoàn toàn sai, và cánh cửa của pool thanh khoản đã bị mở ra.

Tin tốt là đội ngũ Cetus đã nhanh chóng sửa chữa kho mã. Nhưng trường hợp này một lần nữa nhắc nhở mọi người: việc kiểm toán an ninh cho hợp đồng thông minh không thể có chút may mắn nào, ngay cả khi một sai sót trong xử lý biên toán cũng có thể gây ra thiệt hại khổng lồ. Trong thế giới DeFi, mã là luật, và lỗi chính là lỗ hổng của luật.