notionalfinance

📰 SlowMist выпустила предупреждение: два атакующих сейчас копируют на BSC цепочке недавнюю схему эксплуатации уязвимости Notional Finance. Самое неприятное — на этот раз атака не завершилась, а вредоносные действия всё ещё ждут последнего шага.

🔥 Два атакующих уже завершили подготовительный этап и, используя тот же шаблон уязвимости, создали вредоносные позиции fCash. В данный момент атака ещё не полностью выполнена, и эти позиции ожидают истечения срока.

Как только позиции истекут, атакующие могут через их расчёт вывести активы из соответствующего протокола. Честно говоря, состояние, когда «позиции уже заложены и ждут только истечения срока», пугает даже больше, чем внезапная атака.

⚠️ Но, с другой стороны, у проекта сейчас ещё есть окно для защиты. SlowMist уже чётко рекомендовала затронутым проектам немедленно принять меры по смягчению последствий: обязательно завершить обработку до истечения срока вредоносных позиций и не расслабляться только потому, что активы пока ещё не выведены.

🤔 Как думаешь, смогут ли связанные проекты успеть усилить защиту до истечения этих вредоносных позиций fCash?

#BSC #NotionalFinance #链上安全 #DeFi安全

ЭКСПЛОИТ ТОЛЬКО ЧТО ПОЛУЧИЛ ОБНОВЛЕНИЕ COPY-PASTE. 💀

SlowMist обнаружила 2 атакующих, которые повторно используют недавнюю модель эксплуатации уязвимости в Notional, на этот раз нацелившись на BNB Chain.

Оба злоумышленника уже завершили подготовительный этап, создав вредоносные позиции fCash по той же схеме. Но самое пугающее вот что:

Эксплойт еще не произошел.

Сейчас позиции ожидают срока погашения. Когда он наступит, атакующий сможет закрыть их и вывести активы из контракта, если не будут приняты меры по предотвращению.

SlowMist рекомендует связанным проектам снизить риски до наступления срока погашения.

Я дочитал до фразы «еще не взломано» и почувствовал, будто смотрю, как хакер заранее назначает доставку. 💀

Эксплойт ожидается. Часы тикают.

Как думаете, связанные протоколы успеют закрыться до истечения срока позиций?

#defi #BNBChain #NotionalFinance #BrainrotCrypto

🚨 $1.7M НОМИНАЛЬНОЕ ФИНАНСОВОЕ ИСПРАВЛЕНИЕ ИЗ-ЗА УТЕЧКИ В ЭКСПЛОИТЕ: 689 $ETH ОТМЫТО ЧЕРЕЗ ПРИВАТНЫЕ ПУЛЫ ⚠️

Уязвимости безопасности протокола продолжают испытывать инфраструктуру DeFi. PeckShield сообщает, что протокол с фиксированной ставкой Notional Finance пострадал от эксплойта контракта эскроу: из него было похищено приблизительно $1.7 миллиона в $DAI и $USDC . 🔍

Злоумышленник сразу нейтрализовал следовые метрики, обменяв стейблкоин-активы примерно на 689.2 $ETH , а затем направив капитал в Tornado Cash. 🌊 Пока основная команда расследует первопричину вектора атаки, «умные деньги» остаются внимательными к структурным рискам протоколов в кредитовании деривативов. 💡

🤔 Как эта утечка безопасности повлияет на доверие трейдеров к протоколам доходности с фиксированной ставкой? 👇

⚠️ Это не финансовый совет. Всегда управляйте своим риском. 🛡️

🏷️ #ETH #DeFi #CryptoSecurity #NotionalFinance #CryptoNews

🛡️ 🔍