Протокол Notional Finance взломали на $1,7 млн
Проект ещё не выпустил ни единого заявления. Пользователи в полном неведении, остановлены ли уязвимости и что им грозит.
Из контракта, где криптопроект Notional Finance хранил деньги до завершения расчетов, сегодня ночью утекло около $1,7 млн. Взломщик обменял все стейблкоины на 689,2 ETH и отправил в миксер Tornado Cash.
Дыра появилась в старом контракте первой версии протокола, где из-за некорректного преобразования данных, искусственно созданный долг при проверке обеспечения отображался как нулевой, и система считала, что заемщику ничего не нужно возвращать.
Сам проект, выдающий займы в Эфириуме, никакого заявления пока так и не выпустил. В Notional Finance не сказали, остановлены ли уязвимости в контрактах и нужно ли пользователям что-то делать. Неизвестно даже чьи именно деньги увели, пользовательские, казны протокола или третьей стороны, работавшей через взломанный контракт.