Alerte SlowMist : deux attaquants reproduisent la vulnérabilité de Notional Finance sur BSC.

TechFlow, le 07 septembre : selon l'organisme de sécurité blockchain SlowMist (@SlowMist_Team), deux attaquants reproduisent sur la chaîne BSC la méthode d'exploitation de vulnérabilité de Notional Finance récemment identifiée. Ils ont achevé la phase préparatoire et créent des positions fCash malveillantes en exploitant le même schéma de faille. L'attaque n'est pas encore totalement déployée ; les positions malveillantes sont en attente de maturité. Une fois arrivées à terme, les attaquants pourraient liquider ces positions et extraire des actifs du protocole. L'adresse potentiellement compromise est 0x0795E2cd771788572b61BeA45Abd6E9a8FC8D9F0. SlowMist recommande vivement aux projets concernés de mettre immédiatement en place des mesures d'atténuation avant la maturation des positions.

Précédemment, le contrat Notional Finance V1 avait été victime d'une attaque exploitant une vulnérabilité le 5 septembre, entraînant la perte d'environ 1,7 million de dollars de fonds utilisateurs. Le contrat concerné a par la suite été suspendu.