Notional Finance Escrow Contract Exploitation
Notional Finance kan have lidt en udnyttelse på 1,7 millioner dollars, der involverer en escrow-kontrakt, rapporterede blockchain-efterforskere den 4. september. De rapporterede tab inkluderer cirka 69.242 dollars i DAI og 1,66 millioner dollars i USDC. Sikkerhedsfirmaet PeckShield nævnte fund offentliggjort af blockchain-efterforskningsgruppen Specter. Ingen af rapporterne gav en fuldstændig teknisk forklaring på, hvordan aktiverne forlod kontrakten.
“Escrow-kontrakten for Notional Finance kan være blevet udnyttet,” sagde PeckShield og bevarede usikkerheden omkring hændelsens status.
Specter har rapporteret, at escrow-kontrakten for Notional Finance kan være blevet udnyttet, hvilket resulterede i tab af 1,7 millioner dollars i Ethereum (0x6b175474e89094c44da98b954eedeac495271d0f) og USDC. Den, der udnyttede, har byttet de stjålne midler til 689,2 ETH og indsat dem i…
Forskere identificerede to Ethereum-adresser, der angiveligt er forbundet med bevægelsen af aktiverne. Den første adresse er 0xC954…De69, mens den anden er 0xDaCC…Ce38. Adresserne blev mærket som tyveri-adresser af Specter. Denne beskrivelse forbliver en efterforskerattribution snarere end en bekræftet fund fra Notional Finance, retshåndhævelse eller en domstol.
Usikkerhed om Hændelsens Årsag
De tilgængelige rapporter identificerer ikke den præcise escrow-funktion, der var involveret. De fastslår heller ikke, om hændelsen skyldtes en sårbarhed i smart-kontrakten, kompromitterede legitimationsoplysninger, fejlbehæftede tilladelser eller en anden årsag. Den mistænkte angriber rapporteres at have byttet DAI og USDC til cirka 689,2 ETH. Ether blev derefter indsat i Tornado Cash, ifølge Specter og PeckShield.
Tornado Cash er et sæt af Ethereum smart-kontrakter designet til at reducere den synlige forbindelse mellem indskud og senere udbetalinger. Dets brug kan komplicere blockchain-sporing, selvom indbetaling af aktiver i protokollen ikke uafhængigt beviser kriminelt ejerskab eller hensigt. Den hurtige konvertering af stablecoins kan også reducere mulighederne for udstedere eller centraliserede platforme til at begrænse aktiverne.
Reaktioner og Fremtidige Udsigter
Både DAI og USDC kan følges offentligt før konvertering, mens efterfølgende udbetalinger fra en mixer bliver sværere at forbinde med den oprindelige adresse. I relateret dækning rapporterede crypto.news, at en adresse knyttet til Drift Protocol-udnytteren flyttede 44 millioner dollars gennem Tornado Cash efter at have været inaktiv i flere måneder.
Notional Finance havde ikke offentliggjort en offentlig hændelsesrapport eller bekræftelse gennem sin officielle konto, da det blev tjekket. Projektet havde heller ikke afsløret, om kontrakter var blevet sat på pause, om resterende aktiver var sikret, eller om brugerne skulle tage beskyttende foranstaltninger. Manglen på bekræftelse betyder, at det rapporterede tab på 1,7 millioner dollars bør forblive beskrevet som foreløbigt.
Det er også uklart, om de berørte aktiver tilhørte direkte brugere, protokolens kasse eller en anden part, der brugte escrow-kontrakten. Ingen verificerede markedsreaktioner kan tilskrives rapporten. Uden en officiel vurdering ville det være for tidligt at knytte token-prisbevægelser eller ændringer i indskudt værdi direkte til den mistænkte udnyttelse.
DeFi-projekter reagerer almindeligvis på mistænkte udnyttelser ved at sætte sårbare kontrakter på pause, kontakte stablecoin-udstedere og børser, spore tilknyttede tegnebøger og tilbyde tilbagebetalingsaftaler. Disse muligheder kan blive mere begrænsede, efter at aktiverne er kommet ind i privatlivsprotokoller.
Som crypto.news rapporterede, genvandt Term Labs sine berørte fastforrentede positioner efter en 8,5 millioner dollars governance-udnyttelse, selvom flere produkter forblev lukkede. Stake DAO sikrede også sin Ethereum-backing og lukkede en bro efter en uautoriseret minting-hændelse, ifølge relateret dækning. Disse tilfælde involverede direkte projektreaktioner, der endnu ikke er tilgængelige for Notional Finance.
Notional Finance’s Rolle
I mellemtiden fungerer Notional Finance som en Ethereum-baseret låneprotokol, der fokuserer på fastforrentede, fastløbende lån. Dens dokumentation forklarer, at indskudte valutaer kan understøtte låneforpligtelser denomineret i andre valutaer. Dette gør kontrakt-niveau regnskab og sikkerhedsstyring centralt for at opretholde solvente brugerpositioner.
Forskere har dog ikke fastslået, om den rapporterede escrow-hændelse påvirkede Notionals primære lånesystem, en separat integration eller en ældre kontrakt. DAI og USDC har længe været en del af Notionals understøttede lånemarkeder. Protokollens tekniske materialer beskriver valutapar, der forbinder disse stablecoins med deres rente-bærende ækvivalenter.
Det rapporterede tab involverer derfor aktiver, der bruges inden for Notionals bredere lånearkitektur, men de tilgængelige beviser viser ikke, at åbne lån, sikkerhedsbalance eller fastløbende positioner blev påvirket. En officiel kontraktidentifikation er nødvendig, før eksponeringen kan måles nøjagtigt.
Den næste bekræftede opdatering vil sandsynligvis skulle fastslå, hvilken kontrakt der var involveret, hvordan transaktionerne blev autoriseret, og om andre midler forbliver eksponeret. En post-mortem kunne også afklare ejerskabet af de tabte aktiver. Efterforskere kan fortsætte med at spore enhver Ether, der er trukket fra Tornado Cash. Børser og blockchain-analysefirmaer kunne overvåge senere transaktioner, men de rapporterede mixer-indskud gør attribution og genopretning mere vanskeligt. Indtil Notional offentliggør en vurdering, forbliver omfanget, årsagen og effekten på brugerne uafklarede.
