Notional Finance因整數溢位漏洞遭受1.7百萬美元攻擊
一名攻擊者於週五清晨利用 Notional Finance 的舊版托管合約中的程式漏洞，轉走了大約 173 萬美元資金。這一漏洞讓巨額虛構債務被註記為零。被盜的 DAI 和 USDC 轉換成約 689 枚以太幣（ETH）。隨後，這些資金經由 Tornado Cash——一個用於斷開錢包資金鏈路的服務——進行洗錢。Notional 尚未對此事件發表任何公開聲明。
Notional Finance 被攻擊手法詳解
Notional Finance 是建立在 Ethereum 上的固定利率借貸協議。其第一版將未來的資金義務記錄為稱爲 fCash 的代幣。該系統會在用戶新增債務前，首先檢查借款人是否有足夠的抵押品。這一檢查過程會透過 uint128 原始類型轉換，將債務金額折算為以太幣。若兩次鑄造操作的數值相加正好等於二的 128 次方，這就是唯一會在轉換後被平坦化為零的數值，這一點由 QuillAudits 指出。如果使用受控的轉換方式，系統就會拒絕該數值，而不是默默將其省略。根據該報告，Notional 在同一文件其他地方使用了更安全的轉換方式。這樣一來，賬戶則顯示無債務。Etherscan 記錄顯示，攻擊活動在世界標準時間週四 11:58 p.m. 實施，上線三分鐘後即完成提現。第二筆交易將 69,257 DAI 和 1,658,524 USDC 轉出托管合約。攻擊者還向區塊建商 Titan 支付了 0.07 ETH 作為費用，以私下安排交易。安全公司 PeckShield 轉述了鏈上監控工具 Specter 發出的警告。目前該托管合約僅剩約 60,600 美元的餘額代幣。
休眠的 V1 合約仍持有真實資產
自 2025 年 11 月份 Balancer 攻擊事件衝擊資金庫後，Notional 就結束其第三版服務。但 V1 合約仍持續運行且存有資金，並未有人清空它們。獨立審計過的協議如今仍占多數加密貨幣安全事件損失，因此，過去的審計報告在此無用。類似事件在 6 月亦曾發生——當時有攻擊者盜取了 Raydium 平台上舊版 Solana 流動性池的資金。Notional 的 NOTE 代幣目前報價約 0.0065 美元，較 24 小時前上漲 3.5%，市值接近 400,700 美元。Notional Finance（NOTE）價格表現。於報導發出時，Notional 尚未公開聲明、損失數字或事後分析。目前這筆被盜資金究竟屬於用戶、金庫還是第三方，仍未得到確認。
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
Revolution Medicines因胰臟癌藥物數據引發市場疑慮，股價下跌
10月8日，Revolution Medicines（RVMD.O）股價於午後交易中下跌8.1%，報185.91美元。RBC Capital Markets表示，股價下跌似乎受美國食品藥品監督管理局（FDA）最新發布的有關該公司胰腺癌藥物Rasonque的審查文件影響，特別是文件中披露的針對RAS突變亞群的客觀緩解率數據。RBC指出，整體生存期而非客觀緩解率才是衡量療效的更具意義指標，且此次拋售忽略了Rasonque在多種RAS突變亞群中展現出的廣泛活性。RBC表示：「儘管我們承認今日股價下跌的背景是生物科技板塊整體疲軟，但鑑於該藥物基於極具臨床意義的療效獲批，且獲得了醫生的積極反饋，我們仍認為市場對FDA審查文件的反應屬於過度反應 。」計入盤中波動，該股今年以來的漲幅已超過一倍。
有消息指出Starbucks曾經討論過一項交易，Chipotle股價因此上漲
最新動態 10月8日 —— Chipotle Mexican Grill（奇波特墨西哥燒烤）股價（CMG.N）一度上漲8.55%至33.40美元，而Starbucks（星巴克）SBUX.O 股價一度下跌6.66%至87.35美元。《Financial Times》援引知情人士消息稱，Starbucks（SBUX）曾考慮收購Chipotle（奇波特）。這家咖啡巨頭的股價跌至3月以來的最低點。報導指出，收購計畫的進展尚不明確；Starbucks與Chipotle均未立即回應路透的置評請求。如果交易成行，首席執行官Brian Niccol將重返他在兩年前加入這家咖啡巨頭之前所掌管的墨西哥卷餅連鎖品牌。RBC Capital Markets分析師Logan Reich表示：「對於SBUX而言，我們認為投資者會將此視為對管理層時間與精力的爭奪——畢竟在扭轉Starbucks品牌頹勢方面仍有大量工作亟待完成，特別是在北美地區同店銷售額的基礎狀況，因為該公司將在2027年及之後逐步消化那些容易實現的增長點。」根據London Stock Exchange Group（LSEG）資料，CMG市值約390億美元，而SBUX的市值為1070億美元。截至上一交易日收盤，SBUX年內累計上漲約11%，而CMG年內累計下跌17%。
更正-BUZZ-Starbucks股價下跌；有報導稱該公司正考慮收購Chipotle Mexican Grill
更正第4點：應為Chipotle的市值約為390億美元，而非Starbucks的 10月8日： - 咖啡連鎖品牌Starbucks（SBUX.O）股價一度下跌6.66%，報87.35美元 - Financial Times援引知情人士消息稱，該公司曾探討過收購Chipotle Mexican Grill（CMG.N）的可能性（link） - 報導稱，此收購計劃的進展尚不明確 - Chipotle（CMG）的市值約為390億美元 - Chipotle（CMG）股價一度大漲8.55%，至33.40美元 - Chipotle未立即回應Reuters的置評請求 - 截至上一交易日收盤，SBUX今年以來累計上漲約10%，而CMG今年以來累計下跌12%
煙草與酒類股領漲必需 消費品板塊
10月8日——週四，菲利普·莫里斯國際公司（PM.N）成為標普500指數必需消費品板塊（.SPLRCS）中漲幅最大的個股，緊隨其後的是酒類飲料公司星座品牌（STZ.N）和奧馳亞集團（MO.N），這兩家公司也位列當日漲幅最大的個股之列。作為香煙及無煙尼古丁產品供應商的菲莫國際（PM）股價上漲約4%，報200.89美元，有望實現連續第四個交易日上漲，並創下自7月16日以來的最大單日漲幅。萬寶路香煙製造商奧馳亞（Altria）股價上漲2.9%，報71.36美元。此前，英國同業帝國品牌公司（Imperial Brands）表示，公司有望實現全年業績指引，並啟動了一項15億英鎊（19.8億美元）的股票回購計劃，因為煙草替代品的強勁增長幫助抵消了捲煙銷量的下滑。生產啤酒、葡萄酒和烈酒的STZ公司，在發布季度報告後的第二個交易日，其股價上漲逾3%，報122.35美元，儘管多家券商下調了該股的目標價。JPMorgan則逆勢而上，將目標價從133美元上調至136美元。Cetera首席投資官吉恩·戈德曼（Gene Goldman）週四指出，市場正出現“從成長股轉向防禦型股票的輪動”，同時他提到“收益率上升和信用利差擴大正對人工智慧和成長型股票構成壓力”。這位首席投資官還指出，該板塊的估值正在改善。過去三個月，該板塊表現遜於更廣泛的標普500指數，下跌1%，而基準指數則上漲了3.9%。在週四未出現下跌的五個標普板塊中，必需消費品指數漲幅位列第二，上漲1.6%。
加密貨幣價格
更多
