نوتیونال فاینانس با سوءاستفاده مشکوک ۱.۷ میلیون دلاری مواجه است

نوتیونال فاینانس ممکن است با سوءاستفاده‌ای به ارزش ۱.۷ میلیون دلار در ارتباط با یک قرارداد امانت مواجه شده باشد، که محققان بلاک‌چین در تاریخ ۴ سپتامبر گزارش دادند. خسارات گزارش شده شامل تقریباً ۶۹,۲۴۲ دلار در DAI و ۱.۶۶ میلیون دلار در USDC است.

خلاصه

• محققان گزارش دادند که ۱.۷ میلیون دلار در DAI و USDC از یک قرارداد امانت مرتبط با نوتیونال خارج شده است.
• خسارات گزارش شده شامل ۶۹,۲۴۲ دلار در DAI و ۱,۶۵۸,۴۲۳ دلار در USDC است، طبق گزارش محققان اسپکتر.
• مهاجم مشکوک، استیبل‌کوین‌ها را به ۶۸۹.۲ ETH تبدیل کرد قبل از اینکه وجوه را به تورنادو کش واریز کند.
• پک شیلد یافته‌های اسپکتر را ذکر کرد، در حالی که نوتیونال در آخرین بررسی به‌طور عمومی این حادثه را تأیید نکرده بود.
• علت فنی سوءاستفاده، کاربران تحت تأثیر و چشم‌اندازهای بازیابی دارایی‌ها همچنان به‌طور عمومی تأیید نشده است.

شرکت امنیتی پک شیلد یافته‌های منتشر شده توسط گروه تحقیقاتی بلاک‌چین اسپکتر را ذکر کرد. هیچ‌یک از گزارش‌ها توضیح فنی کاملی از چگونگی خروج دارایی‌ها از قرارداد ارائه نکردند.

"قرارداد امانت نوتیونال فاینانس ممکن است مورد سوءاستفاده قرار گرفته باشد،" پک شیلد گفت و عدم قطعیت در مورد وضعیت حادثه را حفظ کرد.

گزارش سوءاستفاده نوتیونال فاینانس دو آدرس را شناسایی می‌کند
محققان دو آدرس اتریوم را که به‌طور مشکوکی به حرکت دارایی‌ها مرتبط بودند شناسایی کردند. آدرس اول 0xC954...De69 است، در حالی که دومی 0xDaCC...Ce38 است.

این آدرس‌ها توسط اسپکتر به‌عنوان آدرس‌های سرقت شناسایی شدند. این توصیف همچنان یک انتساب تحقیقاتی است و نه یک یافته تأیید شده توسط نوتیونال فاینانس، مقامات قانونی یا یک دادگاه.

گزارش‌های موجود عملکرد دقیق امانت درگیر را شناسایی نمی‌کنند. همچنین مشخص نمی‌کند که آیا این رویداد ناشی از آسیب‌پذیری قرارداد هوشمند، اعتبارنامه‌های compromised، مجوزهای معیوب یا علت دیگری بوده است.

استیبل‌کوین‌ها به‌طور گزارش‌شده به ۶۸۹.۲ ETH تبدیل شدند
مهاجم مشکوک به‌طور گزارش‌شده DAI و USDC را به تقریباً ۶۸۹.۲ ETH تبدیل کرد. سپس اتر به تورنادو کش واریز شد، طبق گزارش‌های اسپکتر و پک شیلد.

تورنادو کش مجموعه‌ای از قراردادهای هوشمند اتریوم است که برای کاهش ارتباط قابل مشاهده بین واریزها و برداشت‌های بعدی طراحی شده است. استفاده از آن می‌تواند ردیابی بلاک‌چین را پیچیده کند، اگرچه واریز دارایی‌ها به پروتکل به‌طور مستقل مالکیت یا نیت جنایی را اثبات نمی‌کند.

تبدیل سریع استیبل‌کوین‌ها همچنین ممکن است فرصت‌های صادرکنندگان یا پلتفرم‌های متمرکز را برای محدود کردن دارایی‌ها کاهش دهد. هر دو DAI و USDC می‌توانند به‌طور عمومی قبل از تبدیل ردیابی شوند، در حالی که برداشت‌های بعدی از یک میکسر به‌سختی می‌تواند با آدرس اصلی مرتبط شود.

در پوشش مرتبط، crypto.news گزارش داد که آدرسی مرتبط با سوءاستفاده‌کننده پروتکل درفت ۴۴ میلیون دلار از طریق تورنادو کش منتقل کرده است پس از اینکه چندین ماه غیرفعال بود.

هیچ علت فنی یا پاسخ رسمی در دسترس نیست
نوتیونال فاینانس در زمان بررسی گزارشی عمومی از حادثه یا تأیید از طریق حساب رسمی خود منتشر نکرده بود. این پروژه همچنین فاش نکرده بود که آیا قراردادها متوقف شده‌اند، آیا دارایی‌های باقی‌مانده تأمین شده‌اند یا آیا کاربران نیاز به اقدام حفاظتی دارند.

عدم تأیید به این معنی است که خسارت گزارش شده ۱.۷ میلیون دلاری باید به‌عنوان مقدماتی توصیف شود. همچنین مشخص نیست که آیا دارایی‌های تحت تأثیر به‌طور مستقیم متعلق به کاربران، خزانه پروتکل یا طرف دیگری بوده است که از قرارداد امانت استفاده می‌کرد.

هیچ واکنش تأیید شده‌ای در بازار نمی‌توان به گزارش نسبت داد. بدون ارزیابی رسمی، پیوند دادن حرکات قیمت توکن یا تغییرات در ارزش واریز شده به‌طور مستقیم به سوءاستفاده مشکوک زودهنگام خواهد بود.

بازیابی‌های قبلی به محدودیت سریع بستگی داشتند
پروژه‌های DeFi معمولاً به سوءاستفاده‌های مشکوک با متوقف کردن قراردادهای آسیب‌پذیر، تماس با صادرکنندگان و صرافی‌های استیبل‌کوین، ردیابی کیف پول‌های مرتبط و ارائه توافق‌های بازگشت پاسخ می‌دهند. این گزینه‌ها می‌توانند پس از ورود دارایی‌ها به پروتکل‌های حریم خصوصی محدودتر شوند.

برخی پروژه‌ها هنوز هم پس از یک حمله موقعیت‌ها را بازیابی کرده یا محصولات غیرمؤثر را محافظت کرده‌اند. همان‌طور که crypto.news گزارش داد، ترم لبز موقعیت‌های نرخ ثابت خود را پس از یک سوءاستفاده حکومتی ۸.۵ میلیون دلاری بازیابی کرد، اگرچه چندین محصول همچنان بسته باقی ماندند.

استیک DAO همچنین پشتیبانی اتریوم خود را تأمین کرد و پس از یک حادثه ضرب غیرمجاز یک پل را بست، طبق پوشش مرتبط. این موارد شامل پاسخ‌های مستقیم پروژه است که هنوز برای نوتیونال فاینانس در دسترس نیست.

در همین حال، نوتیونال فاینانس به‌عنوان یک پروتکل وام‌دهی مبتنی بر اتریوم عمل می‌کند که بر وام‌گیری با نرخ ثابت و مدت ثابت تمرکز دارد. مستندات آن توضیح می‌دهد که ارزهای واریز شده می‌توانند از تعهدات وام‌گیری به ارزهای دیگر پشتیبانی کنند.

این موضوع حسابداری در سطح قرارداد و کنترل‌های وثیقه را به مرکزی برای حفظ موقعیت‌های solvent کاربران تبدیل می‌کند. با این حال، محققان هنوز مشخص نکرده‌اند که آیا حادثه امانت گزارش شده بر سیستم وام‌دهی اصلی نوتیونال، یک ادغام جداگانه یا یک قرارداد قدیمی تأثیر گذاشته است.

DAI و USDC مدت‌هاست که بخشی از بازارهای وام‌دهی پشتیبانی شده نوتیونال بوده‌اند. مواد فنی پروتکل جفت‌های ارزی را توصیف می‌کند که این استیبل‌کوین‌ها را با معادل‌های بهره‌دار آن‌ها متصل می‌کند.

بنابراین، خسارت گزارش شده شامل دارایی‌هایی است که در معماری وام‌دهی وسیع‌تر نوتیونال استفاده می‌شود، اما شواهد موجود نشان نمی‌دهد که وام‌های باز، موجودی‌های وثیقه یا موقعیت‌های مدت‌دار تحت تأثیر قرار گرفته‌اند. شناسایی رسمی قرارداد قبل از اینکه بتوان به‌طور دقیق میزان آسیب را اندازه‌گیری کرد، لازم است.

چه اتفاقی برای نوتیونال فاینانس می‌افتد
به‌روزرسانی تأیید شده بعدی احتمالاً نیاز به تعیین این دارد که کدام قرارداد درگیر بوده، چگونه تراکنش‌ها مجاز شده و آیا وجوه دیگری همچنان در معرض خطر هستند. یک بررسی پس از مرگ نیز می‌تواند مالکیت دارایی‌های گمشده را روشن کند.

محققان ممکن است به ردیابی هر اتری که از تورنادو کش برداشت شده ادامه دهند. صرافی‌ها و شرکت‌های تحلیل بلاک‌چین ممکن است تراکنش‌های بعدی را زیر نظر داشته باشند، اما واریزهای گزارش شده به میکسر، انتساب و بازیابی را دشوارتر می‌کند. تا زمانی که نوتیونال ارزیابی‌ای منتشر نکند، مقیاس، علت و تأثیر بر کاربران همچنان حل نشده باقی می‌ماند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.