Utnyttelse av Notional Finance
Notional Finance kan ha blitt utsatt for en utnyttelse på 1,7 millioner dollar knyttet til en escrow-kontrakt, ifølge rapporter fra blockchain-etterforskere den 4. september. De rapporterte tapene inkluderer omtrent 69 242 dollar i DAI og 1,66 millioner dollar i USDC. Sikkerhetsfirmaet PeckShield siterte funn publisert av blockchain-etterforskningsgruppen Specter.
Detaljer om utnyttelsen
Ingen av rapportene ga en fullstendig teknisk forklaring på hvordan eiendelene forlot kontrakten. «Escrow-kontrakten til Notional Finance kan ha blitt utnyttet,» sa PeckShield, og opprettholdt usikkerhet om hendelsens status.
«Escrow-kontrakten til Notional Finance kan ha blitt utnyttet,» sa PeckShield.
Specter rapporterte at escrow-kontrakten til Notional Finance kan ha blitt utnyttet, noe som resulterte i tap av 1,7 millioner dollar i Ethereum (0x6b175474e89094c44da98b954eedeac495271d0f) og USDC. Utnyttelsen har ført til at de stjålne midlene ble konvertert til 689,2 ETH og deretter satt inn i Tornado Cash.
Identifisering av adresser
Forskere identifiserte to Ethereum-adresser som angivelig er knyttet til bevegelsen av eiendelene. Den første adressen er 0xC954…De69, mens den andre er 0xDaCC…Ce38. Adressene ble merket som tyveriadresser av Specter.
Den mistenkte angriperen skal ha byttet DAI og USDC for omtrent 689,2 ETH. Ether ble deretter satt inn i Tornado Cash, ifølge Specter og PeckShield. Tornado Cash er et sett med Ethereum-smartkontrakter designet for å redusere den synlige forbindelsen mellom innskudd og senere uttak.
Konsekvenser av utnyttelsen
Bruken av Tornado Cash kan komplisere blockchain-sporing, selv om innskudd av eiendeler i protokollen ikke uavhengig beviser kriminelt eierskap eller intensjon. Den raske konverteringen av stablecoins kan også redusere mulighetene for utstedere eller sentraliserte plattformer til å begrense eiendelene.
Både DAI og USDC kan følges offentlig før konvertering, mens påfølgende uttak fra en mixer blir vanskeligere å knytte til den opprinnelige adressen. I relatert dekning rapporterte crypto.news at en adresse knyttet til Drift Protocols utnyttelse flyttet 44 millioner dollar gjennom Tornado Cash etter å ha vært inaktiv i flere måneder.
Notional Finance sin respons
Notional Finance hadde ikke publisert en offentlig hendelsesrapport eller bekreftelse gjennom sin offisielle konto da det ble sjekket. Prosjektet hadde heller ikke avslørt om kontrakter var satt på pause, om gjenværende eiendeler var sikret, eller om brukere måtte ta beskyttende tiltak.
Den manglende bekreftelsen betyr at det rapporterte tapet på 1,7 millioner dollar bør forbli beskrevet som foreløpig. Det er også uklart om de berørte eiendelene tilhørte direkte brukere, protokollens kasse eller en annen part som bruker escrow-kontrakten.
Fremtidige tiltak og etterforskning
Uten en offisiell vurdering ville det være prematurt å knytte token-prisbevegelser eller endringer i innskuddsverdi direkte til den mistenkte utnyttelsen. DeFi-prosjekter reagerer vanligvis på mistenkte utnyttelser ved å pause sårbare kontrakter, kontakte stablecoin-utstedere og børser, spore tilknyttede lommebøker og tilby tilbakebetalingsavtaler.
Disse alternativene kan bli mer begrenset etter at eiendeler går inn i personvernsprotokoller. Inntil Notional publiserer en vurdering, forblir omfanget, årsaken og effekten på brukerne uløst.
