Notional Finance sieht sich einem mutmaßlichen Exploit von 1,7 Millionen Dollar gegenüber

Notional Finance könnte einen Exploit in Höhe von 1,7 Millionen Dollar erlitten haben, der einen Treuhandvertrag betrifft, berichteten Blockchain-Ermittler am 4. September. Die gemeldeten Verluste umfassen etwa 69.242 Dollar in DAI und 1,66 Millionen Dollar in USDC.

Zusammenfassung

• Forscher berichteten, dass 1,7 Millionen Dollar in DAI und USDC einen mit Notional verbundenen Treuhandvertrag verlassen haben.
• Die gemeldeten Verluste setzen sich aus 69.242 Dollar in DAI und 1.658.423 Dollar in USDC zusammen, so die Forscher von Specter.
• Der mutmaßliche Angreifer tauschte die Stablecoins gegen 689,2 ETH, bevor er die Gelder in Tornado Cash einzahlte.
• PeckShield verwies auf die Erkenntnisse von Specter, während Notional den Vorfall zum Zeitpunkt der letzten Überprüfung nicht öffentlich bestätigt hatte.
• Die technische Ursache des Exploits, betroffene Nutzer und die Aussichten auf eine Wiederherstellung der Vermögenswerte bleiben öffentlich unbestätigt.

Die Sicherheitsfirma PeckShield verwies auf Erkenntnisse, die von der Blockchain-Ermittlungsgruppe Specter veröffentlicht wurden. Keiner der Berichte lieferte eine vollständige technische Erklärung dafür, wie die Vermögenswerte den Vertrag verließen.

"Der Treuhandvertrag von Notional Finance könnte ausgenutzt worden sein", sagte PeckShield und bewahrte damit die Unsicherheit über den Status des Vorfalls.

Bericht über den Notional Finance Exploit identifiziert zwei Adressen
Forscher identifizierten zwei Ethereum-Adressen, die angeblich mit der Bewegung der Vermögenswerte verbunden sind. Die erste Adresse ist 0xC954...De69, während die zweite 0xDaCC...Ce38 ist.

Die Adressen wurden von Specter als Diebstahlsadressen gekennzeichnet. Diese Beschreibung bleibt eine Zuordnung durch Ermittler und ist kein von Notional Finance, der Strafverfolgung oder einem Gericht bestätigter Befund.

Die verfügbaren Berichte identifizieren nicht die genaue Treuhandfunktion, die beteiligt war. Sie stellen auch nicht fest, ob das Ereignis auf eine Schwachstelle im Smart Contract, kompromittierte Anmeldeinformationen, fehlerhafte Berechtigungen oder eine andere Ursache zurückzuführen ist.

Stablecoins wurden angeblich in 689,2 ETH umgewandelt
Der mutmaßliche Angreifer tauschte angeblich die DAI und USDC gegen etwa 689,2 ETH. Das Ether wurde dann laut Specter und PeckShield in Tornado Cash eingezahlt.

Tornado Cash ist eine Reihe von Ethereum-Smart Contracts, die darauf ausgelegt sind, die sichtbare Verbindung zwischen Einzahlungen und späteren Abhebungen zu reduzieren. Ihre Nutzung kann die Blockchain-Nachverfolgung komplizieren, obwohl die Einzahlung von Vermögenswerten in das Protokoll nicht unabhängig kriminelles Eigentum oder Absicht beweist.

Die schnelle Umwandlung von Stablecoins kann auch die Möglichkeiten für Emittenten oder zentralisierte Plattformen verringern, die Vermögenswerte einzuschränken. Sowohl DAI als auch USDC können öffentlich vor der Umwandlung verfolgt werden, während nachfolgende Abhebungen von einem Mixer schwerer mit der ursprünglichen Adresse in Verbindung gebracht werden können.

In verwandten Berichten berichtete crypto.news, dass eine Adresse, die mit dem Drift Protocol Exploiter verbunden ist, 44 Millionen Dollar durch Tornado Cash bewegte, nachdem sie mehrere Monate inaktiv war.

Keine technische Ursache oder offizielle Antwort verfügbar
Notional Finance hatte zum Zeitpunkt der Überprüfung keinen öffentlichen Vorfallbericht oder eine Bestätigung über sein offizielles Konto veröffentlicht. Das Projekt hatte auch nicht bekannt gegeben, ob Verträge pausiert wurden, ob verbleibende Vermögenswerte gesichert wurden oder ob Nutzer Schutzmaßnahmen ergreifen mussten.

Das Fehlen einer Bestätigung bedeutet, dass der gemeldete Verlust von 1,7 Millionen Dollar vorläufig bleiben sollte. Es ist auch unklar, ob die betroffenen Vermögenswerte direkt den Nutzern, der Protokollkasse oder einer anderen Partei, die den Treuhandvertrag nutzt, gehörten.

Es kann keine verifizierte Marktreaktion auf den Bericht zurückgeführt werden. Ohne eine offizielle Bewertung wäre es verfrüht, Token-Preisbewegungen oder Änderungen im eingezahlten Wert direkt mit dem mutmaßlichen Exploit in Verbindung zu bringen.

Frühere Rückgewinnungen hingen von schneller Eindämmung ab
DeFi-Projekte reagieren häufig auf mutmaßliche Exploits, indem sie anfällige Verträge pausieren, Stablecoin-Emittenten und Börsen kontaktieren, verbundene Wallets nachverfolgen und Rückgabevereinbarungen anbieten. Diese Optionen können eingeschränkter werden, nachdem Vermögenswerte in Datenschutzprotokolle eingegeben wurden.

Einige Projekte haben dennoch Positionen zurückgewonnen oder nicht betroffene Produkte nach einem Angriff geschützt. Wie crypto.news berichtete, hat Term Labs seine betroffenen Festzinspositionen nach einem Governance-Exploits in Höhe von 8,5 Millionen Dollar zurückgewonnen, obwohl mehrere Produkte geschlossen blieben.

Stake DAO sicherte ebenfalls seine Ethereum-Unterstützung und schloss eine Brücke nach einem unbefugten Minting-Vorfall, so die verwandten Berichte. Diese Fälle betrafen direkte Projektantworten, die für Notional Finance noch nicht verfügbar sind.

In der Zwischenzeit operiert Notional Finance als ein auf Ethereum basierendes Kreditprotokoll, das sich auf Festzins- und Festlaufzeitkredite konzentriert. Die Dokumentation erklärt, dass eingezahlte Währungen Kreditverpflichtungen in anderen Währungen unterstützen können.

Dies macht die Buchhaltung auf Vertragsniveau und die Sicherheitenkontrollen zentral für die Aufrechterhaltung solventer Nutzerpositionen. Forscher haben jedoch nicht festgestellt, ob der gemeldete Treuhandvorfall das primäre Kredit-System von Notional, eine separate Integration oder einen älteren Vertrag betroffen hat.

DAI und USDC sind seit langem Teil der unterstützten Kreditmärkte von Notional. Die technischen Materialien des Protokolls beschreiben Währungspaare, die diese Stablecoins mit ihren zinstragenden Äquivalenten verbinden.

Der gemeldete Verlust betrifft daher Vermögenswerte, die innerhalb der breiteren Kreditarchitektur von Notional verwendet werden, aber die verfügbaren Beweise zeigen nicht, dass offene Kredite, Sicherheitenbestände oder Festlaufzeitpositionen betroffen waren. Eine offizielle Vertragsidentifizierung ist erforderlich, bevor die Exposition genau gemessen werden kann.

Was passiert als Nächstes mit Notional Finance
Das nächste bestätigte Update müsste wahrscheinlich klären, welcher Vertrag beteiligt war, wie die Transaktionen autorisiert wurden und ob andere Gelder weiterhin gefährdet sind. Eine Nachbesprechung könnte auch das Eigentum an den verlorenen Vermögenswerten klären.

Ermittler könnten weiterhin jede Ether-Nutzung nachverfolgen, die aus Tornado Cash abgehoben wurde. Börsen und Blockchain-Analyseunternehmen könnten spätere Transaktionen überwachen, aber die gemeldeten Mixer-Einzahlungen erschweren die Zuordnung und Rückgewinnung. Bis Notional eine Bewertung veröffentlicht, bleiben das Ausmaß, die Ursache und die Auswirkungen auf die Nutzer ungelöst.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.