#数字资产市场观察 ¿Cuánto puede valer una línea de código? La respuesta es 1.6 mil millones de dólares—no es una exageración, es la dolorosa lección que acaba de experimentar Cetus, la mayor plataforma DEX del ecosistema Sui. Un Hacker se llevó directamente 230 millones de dólares a través de una vulnerabilidad sorprendentemente ingeniosa.

La clave del asunto se esconde en un control de frontera que parece común: el atacante construyó un conjunto de entradas especiales que hacen que el valor n cumpla justo con la condición n <= mask, pasando sin problemas la primera línea de defensa. Pero lo realmente mortal es la segunda parte: este n también es mayor o igual a 2^192, y al realizar la operación de desplazamiento a la izquierda de 64 bits, todo el resultado del cálculo supera directamente el límite de almacenamiento de u256. En el instante del desbordamiento, la función devuelve un valor completamente incorrecto, y así se abre la compuerta del fondo de liquidez.

La buena noticia es que el equipo de Cetus ya ha reparado rápidamente el repositorio de código. Pero este caso vuelve a recordar a todos: la auditoría de seguridad de los contratos inteligentes no permite ningún tipo de despreocupación, incluso un error en el manejo de límites de operaciones bit a bit podría tener un costo astronómico. En el mundo DeFi, el código es la ley, y los bugs son las lagunas de la ley.