Notional Finance столкнулась с подозрительной эксплуатацией на $1,7 миллиона

Notional Finance, возможно, пострадала от эксплуатации на сумму $1,7 миллиона, связанной с эскроу-контрактом, сообщили блокчейн-исследователи 4 сентября. Сообщенные убытки включают примерно $69,242 в DAI и $1,66 миллиона в USDC.

Резюме

• Исследователи сообщили о $1,7 миллиона в DAI и USDC, покинувших эскроу-контракт, связанный с Notional.
• Сообщенные убытки составляют $69,242 в DAI и $1,658,423 в USDC, согласно данным исследователей Specter.
• Подозреваемый злоумышленник обменял стейблкоины на 689,2 ETH, прежде чем внести средства в Tornado Cash.
• PeckShield сослался на выводы Specter, в то время как Notional не подтвердила инцидент публично на момент последней проверки.
• Техническая причина эксплуатации, затронутые пользователи и перспективы восстановления активов остаются публично неподтвержденными.

Безопасная компания PeckShield сослалась на данные, опубликованные группой блокчейн-исследований Specter. Ни один из отчетов не предоставил полного технического объяснения того, как активы покинули контракт.

"Эскроу-контракт Notional Finance мог быть использован в эксплуатации", - сказал PeckShield, сохраняя неопределенность относительно статуса инцидента.

Отчет о эксплуатации Notional Finance идентифицирует два адреса
Исследователи идентифицировали два адреса Ethereum, предположительно связанных с движением активов. Первый адрес - 0xC954...De69, второй - 0xDaCC...Ce38.

Эти адреса были обозначены как адреса кражи Specter. Это описание остается атрибуцией исследователя, а не выводом, подтвержденным Notional Finance, правоохранительными органами или судом.

Доступные отчеты не идентифицируют точную функцию эскроу, которая была вовлечена. Они также не устанавливают, произошло ли событие из-за уязвимости смарт-контракта, компрометированных учетных данных, ошибочных разрешений или другой причины.

Стейблкоины, как сообщается, были конвертированы в 689,2 ETH
Подозреваемый злоумышленник, как сообщается, обменял DAI и USDC на примерно 689,2 ETH. Эфир затем был внесен в Tornado Cash, согласно данным Specter и PeckShield.

Tornado Cash - это набор смарт-контрактов Ethereum, предназначенных для уменьшения видимой связи между депозитами и последующими выводами. Его использование может усложнить отслеживание блокчейна, хотя внесение активов в протокол не доказывает уголовное владение или намерение.

Быстрая конвертация стейблкоинов также может уменьшить возможности для эмитентов или централизованных платформ ограничить активы. Оба DAI и USDC могут быть публично отслежены до конверсии, в то время как последующие выводы из миксера становятся сложнее ассоциировать с оригинальным адресом.

В связанной статье crypto.news сообщалось, что адрес, связанный с эксплуататором Drift Protocol, переместил $44 миллиона через Tornado Cash после нескольких месяцев бездействия.

Нет доступной технической причины или официального ответа
Notional Finance не опубликовала публичный отчет о инциденте или подтверждение через свой официальный аккаунт на момент проверки. Проект также не раскрыл, были ли контракты приостановлены, были ли оставшиеся активы защищены или нужно ли пользователям принимать защитные меры.

Отсутствие подтверждения означает, что сообщенные убытки в $1,7 миллиона должны оставаться описанными как предварительные. Также неясно, принадлежали ли затронутые активы непосредственно пользователям, казне протокола или другой стороне, использующей эскроу-контракт.

Никакая проверенная реакция рынка не может быть связана с отчетом. Без официальной оценки связывать движения цен токенов или изменения в депонированной стоимости непосредственно с подозреваемой эксплуатацией было бы преждевременно.

Предыдущие восстановления зависели от быстрого сдерживания
Проекты DeFi обычно реагируют на подозреваемые эксплуатации, приостанавливая уязвимые контракты, связываясь с эмитентами стейблкоинов и биржами, отслеживая связанные кошельки и предлагая соглашения о возврате. Эти варианты могут стать более ограниченными после того, как активы войдут в протоколы конфиденциальности.

Некоторые проекты все же восстановили позиции или защитили не затронутые продукты после атаки. Как сообщалось в crypto.news, Term Labs восстановила свои затронутые фиксированные позиции после эксплуатации управления на $8,5 миллиона, хотя несколько продуктов остались закрытыми.

Stake DAO также обеспечила свою поддержку Ethereum и закрыла мост после инцидента с несанкционированным чеканкой, согласно связанным материалам. Эти случаи включали прямые ответы проекта, которые еще не доступны для Notional Finance.

Тем временем, Notional Finance работает как протокол кредитования на базе Ethereum, сосредоточенный на фиксированных ставках и фиксированных сроках заимствования. Его документация объясняет, что внесенные валюты могут поддерживать обязательства по заимствованию, номинированные в других валютах.

Это делает бухгалтерский учет на уровне контрактов и контроль залога центральными для поддержания платежеспособных позиций пользователей. Однако исследователи не установили, затронул ли сообщенный инцидент эскроу основную кредитную систему Notional, отдельную интеграцию или более старый контракт.

DAI и USDC давно являются частью поддерживаемых рынков кредитования Notional. Технические материалы протокола описывают валютные пары, соединяющие эти стейблкоины с их процентными эквивалентами.

Таким образом, сообщенные убытки касаются активов, используемых в более широкой архитектуре кредитования Notional, но доступные доказательства не показывают, что открытые кредиты, балансы залога или фиксированные позиции были затронуты. Необходима официальная идентификация контракта, прежде чем можно будет точно измерить воздействие.

Что будет дальше для Notional Finance
Следующее подтвержденное обновление, вероятно, должно установить, какой контракт был вовлечен, как были авторизованы транзакции и остаются ли другие средства под угрозой. Постмортем также может прояснить право собственности на потерянные активы.

Следователи могут продолжать отслеживать любой эфир, выведенный из Tornado Cash. Биржи и компании по аналитике блокчейна могут отслеживать последующие транзакции, но сообщенные депозиты в миксере усложняют атрибуцию и восстановление. Пока Notional не опубликует оценку, масштаб, причина и влияние на пользователей остаются неразрешенными.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.