#数字资产市场观察 Quanto vale uma linha de código? A resposta é 1,6 bilhões de dólares — não é exagero, é a dolorosa lição que a maior plataforma DEX do ecossistema Sui, a Cetus, acabou de experimentar. Um Hacker aproveitou uma vulnerabilidade de forma incrivelmente engenhosa e levou diretamente 230 milhões de dólares.

A chave da questão está escondida em uma verificação de fronteira aparentemente comum: o atacante construiu um conjunto de entradas especiais, fazendo com que o valor de n atendesse exatamente à condição n<=mask, passando assim pela primeira linha de defesa. Mas o que realmente é fatal é a segunda parte — esse n também é maior ou igual a 2^192, e quando a operação de deslocamento à esquerda de 64 bits é executada, todo o resultado do cálculo ultrapassa diretamente o limite de armazenamento do u256. No momento do estouro, a função retorna um valor completamente errado, e assim as portas do pool de liquidez foram abertas.

A boa notícia é que a equipe Cetus já corrigiu rapidamente o repositório de código. Mas este caso serve novamente como um lembrete para todos: a auditoria de segurança de contratos inteligentes não admite nenhum tipo de sorte, mesmo um pequeno erro no tratamento de limites de operações de bits pode custar uma quantia astronômica. No mundo DeFi, código é lei, e bugs são as brechas da lei.