Notional Finance Hyökkäys
Notional Finance saattaa olla kärsinyt 1,7 miljoonan dollarin hyökkäyksestä, joka liittyy escrow-sopimukseen, raportoi lohkoketjututkijat 4. syyskuuta. Raportoituja menetyksiä ovat noin 69 242 dollaria DAI:ta ja 1,66 miljoonaa dollaria USDC:tä. Turvayritys PeckShield viittasi lohkoketjututkimusryhmä Specterin julkaisemaan aineistoon.
”Notional Finance -escrow-sopimusta saatettiin hyödyntää,” PeckShield sanoi, säilyttäen epävarmuuden tapahtuman tilasta.
Specter on raportoinut, että Notional Finance -escrow-sopimusta saatettiin hyödyntää, mikä johti 1,7 miljoonan dollarin menetyksiin ethereum-osoitteessa 0x6b175474e89094c44da98b954eedeac495271d0f ja $USDC:ssä. Hyökkääjä on vaihtanut varastetut varat 689,2 ETH:ksi ja tallettanut ne…
Tutkijat tunnistivat kaksi Ethereum-osoitetta, jotka väitetysti liittyvät varojen liikkeeseen. Ensimmäinen osoite on 0xC954…De69, kun taas toinen on 0xDaCC…Ce38. Osoitteet merkitään Specterin toimesta varkauden osoitteiksi. Tämä kuvaus pysyy tutkijan attribuutiona, eikä sitä ole vahvistettu Notional Financen, lainvalvonnan tai tuomioistuimen toimesta.
Escrow-toiminto ja Hyökkäyksen Yksityiskohdat
Saatavilla olevat raportit eivät tunnista tarkkaa escrow-toimintoa, joka oli mukana. Ne eivät myöskään määrittele, johtuiko tapahtuma älysopimuksen haavoittuvuudesta, vaarantuneista tunnuksista, virheellisistä käyttöoikeuksista tai muusta syystä. Epäillyn hyökkääjän kerrotaan vaihtaneen DAI:n ja USDC:n noin 689,2 ETH:ksi. Ether talletettiin sitten Tornado Cashiin, Specterin ja PeckShieldin mukaan.
Tornado Cash on joukko Ethereum-älysopimuksia, jotka on suunniteltu vähentämään näkyvää yhteyttä talletusten ja myöhempien nostojen välillä. Sen käyttö voi vaikeuttaa lohkoketjun jäljittämistä, vaikka varojen tallettaminen protokollaan ei itsessään todista rikollista omistusta tai aikomusta.
Vakavien valuuttojen nopea muuntaminen voi myös vähentää mahdollisuuksia liikkeeseenlaskijoille tai keskitettyille alustoille rajoittaa varoja. Sekä DAI että USDC voidaan seurata julkisesti ennen muuntamista, kun taas myöhemmät nostot sekoittimesta ovat vaikeampia yhdistää alkuperäiseen osoitteeseen.
Reaktiot ja Tulevaisuuden Näkymät
Liittyvässä uutisoinnissa crypto.news raportoi, että osoite, joka liittyi Drift Protocolin hyökkääjään, siirsi 44 miljoonaa dollaria Tornado Cashin kautta sen jälkeen, kun se oli ollut passiivinen useita kuukausia. Notional Finance ei ollut julkaissut julkista tapahtumaraporttia tai vahvistusta virallisella tilillään tarkistettaessa.
Projekti ei ollut myöskään paljastanut, olivatko sopimukset keskeytettyjä, olivatko jäljellä olevat varat turvassa tai tarvitsivatko käyttäjät suojatoimia. Vahvistuksen puute tarkoittaa, että raportoitu 1,7 miljoonan dollarin menetys tulisi edelleen kuvata alustavana.
On myös epäselvää, kuuluivatko vaikuttavat varat suoraan käyttäjille, protokollan kassalle tai muulle osapuolelle, joka käytti escrow-sopimusta. Raportille ei voida liittää vahvistettua markkinareaktiota.
Ilman virallista arviointia token-hintaliikkeitä tai talletetun arvon muutoksia ei voida suoraan liittää epäiltyyn hyökkäykseen. DeFi-projektit reagoivat yleisesti epäiltyihin hyökkäyksiin keskeyttämällä haavoittuvia sopimuksia, ottamalla yhteyttä vakaiden valuuttojen liikkeeseenlaskijoihin ja pörsseihin, jäljittämällä yhteydessä olevia lompakoita ja tarjoamalla palautussopimuksia.
Nämä vaihtoehdot voivat tulla rajoitetummiksi, kun varat siirtyvät yksityisyysprotokolliin. Jotkut projektit ovat silti palauttaneet asemiaan tai suojanneet vaikuttamattomia tuotteita hyökkäyksen jälkeen.
Kuten crypto.news raportoi, Term Labs palautti vaikuttavat kiinteäkorkoiset asemansa 8,5 miljoonan dollarin hallintohyökkäyksen jälkeen, vaikka useat tuotteet pysyivät suljettuina. Stake DAO varmisti myös Ethereum-tukensa ja sulki sillan valtuuttamattoman minttaustapahtuman jälkeen, liittyvän uutisoinnin mukaan.
Notional Finance ja Tulevat Toimenpiteet
Nämä tapaukset liittyivät suoriin projektivastauksiin, joita ei vielä ole saatavilla Notional Financelle. Samaan aikaan Notional Finance toimii Ethereum-pohjaisena lainaprotokollana, joka keskittyy kiinteäkorkoiseen, kiinteäaikaiseen lainanottoon.
Sen dokumentaatio selittää, että talletetut valuutat voivat tukea lainavelvoitteita, jotka on nimetty muissa valuutoissa. Tämä tekee sopimustason kirjanpidosta ja vakuusvalvonnasta keskeisiä käyttäjien maksukykyisten asemien ylläpitämisessä.
Kuitenkin tutkijat eivät ole selvittäneet, vaikuttiko raportoitu escrow-tapahtuma Notionalin ensisijaiseen lainajärjestelmään, erilliseen integraatioon tai vanhempaan sopimukseen. DAI ja USDC ovat pitkään olleet osa Notionalin tukemia lainamarkkinoita.
Protokollan tekniset materiaalit kuvaavat valuuttapareja, jotka yhdistävät nämä vakaat valuutat niiden korkoa tuottaviin vastineisiin. Raportoitu menetys liittyy siten varoihin, joita käytetään Notionalin laajemmassa lainarakenteessa, mutta saatavilla oleva näyttö ei osoita, että avoimet lainat, vakuusvarat tai kiinteäaikaiset asemat olisivat vaikuttaneet.
Virallinen sopimustunnistus on tarpeen ennen kuin altistus voidaan mitata tarkasti. Seuraavan vahvistetun päivityksen tulisi todennäköisesti selvittää, mikä sopimus oli mukana, miten tapahtumat valtuutettiin ja ovatko muut varat edelleen altistuneita.
Jälkikäteisarviointi voisi myös selventää menetettyjen varojen omistajuuden. Tutkijat saattavat jatkaa Etherin jäljittämistä, joka on nostettu Tornado Cashista. Pörssit ja lohkoketjuanalytiikkayritykset voisivat seurata myöhempiä tapahtumia, mutta raportoitu sekoittimen talletus tekee attribuoinnin ja palautuksen vaikeammaksi.
Kunnes Notional julkaisee arvion, mittakaava, syy ja vaikutus käyttäjiin pysyvät ratkaisemattomina.
