跳到正文
SlowMist / 慢雾· SlowMist·· 2026-09-07精选AI 评分78

慢雾分析 Notional Finance 攻击:类型转换溢出致风控绕过损失约173万美元

The Vanishing Debt — An Analysis of the Notional Finance Hack

AI 导读

慢雾对9月4日Notional Finance事件的分析估计损失约173万美元。报告将原因指向Escrow使用的ExchangeRate._convertToETH:把int256绝对值强转uint128时发生截断。攻击者构造两个头寸使总负债为-2^128,风险计算中的绝对值截断为0,从而绕过抵押检查。

推荐理由

慢雾团队详细拆解了Notional Finance因类型转换溢出导致风控失效的攻击路径,为理解借贷协议中极端数值处理的安全边界提供了具体案例。

来源:SlowMist / 慢雾 · slowmist.medium.com

入库时 BTC:暂缺