#数字资产市场观察 Bir satır kod ne kadar değerli olabilir? Cevap 1.6 milyar dolar - bu bir abartı değil, Sui ekosisteminin en büyük DEX platformu Cetus'un yeni yaşadığı acı ders. Hacker, nefes kesici bir açık sayesinde doğrudan 230 milyon doları çaldı.

Meselenin anahtarı, sıradan görünen bir sınır kontrolünde saklı: Saldırgan, n değerinin n<=mask koşulunu tam olarak sağlaması için özel bir girdi seti oluşturdu ve ilk savunma hattını başarıyla geçti. Ancak asıl ölümcül olan, ikinci kısım - bu n, aynı zamanda 2^192'den büyük veya eşit. 64 bit sola kaydırma işlemi gerçekleştirildiğinde, tüm hesaplama sonucu doğrudan u256'nın depolama sınırını aşar. Taşma anında, fonksiyon tamamen yanlış bir geri dönüş değeri verir ve likidite havuzunun kapakları bu şekilde açılmış olur.

İyi haber, Cetus ekibi kod havuzunu hızla onardı. Ancak bu durum, herkes için bir kez daha hatırlatıyor: Akıllı sözleşmelerin güvenlik denetiminde en küçük bir şansa yer yoktur; bir bit kaydırma işleminin sınır yönetimindeki bir hata bile astronomik maliyetlere yol açabilir. DeFi dünyasında, kod yasadır ve hata, yasanın açığıdır.