Notional Finance<\/strong> k\u00f6nnte einen mutma\u00dflichen Exploit in H\u00f6he von 1,7 Millionen Dollar<\/strong> erlitten haben, der einen Treuhandvertrag betrifft, berichteten Blockchain-Ermittler am 4. September<\/em>. Die gemeldeten Verluste umfassen etwa 69.242 Dollar in DAI<\/strong> und 1,66 Millionen Dollar in USDC<\/strong>. Die Sicherheitsfirma PeckShield<\/strong> verwies auf Ergebnisse, die von der Blockchain-Ermittlungsgruppe Specter<\/strong> ver\u00f6ffentlicht wurden.<\/p>\n Keiner der Berichte lieferte eine vollst\u00e4ndige technische Erkl\u00e4rung daf\u00fcr, wie die Verm\u00f6genswerte den Vertrag verlassen haben. \u201eDer Treuhandvertrag von Notional Finance k\u00f6nnte ausgenutzt worden sein\u201c, sagte PeckShield und lie\u00df damit Ungewissheit \u00fcber den Status des Vorfalls. Specter berichtete, dass der Treuhandvertrag von Notional Finance m\u00f6glicherweise ausgenutzt wurde, was zu einem Verlust von 1,7 Millionen Dollar<\/strong> in DAI und USDC f\u00fchrte.<\/p>\n Der Angreifer hat die gestohlenen Mittel in etwa 689,2 ETH<\/strong> umgetauscht und in Tornado Cash<\/strong> eingezahlt. Forscher identifizierten zwei Ethereum-Adressen, die angeblich mit der Bewegung der Verm\u00f6genswerte verbunden sind: die erste Adresse ist Die verf\u00fcgbaren Berichte identifizieren nicht die genaue Treuhandfunktion, die betroffen ist, und stellen auch nicht fest, ob das Ereignis auf eine Schwachstelle im Smart Contract, kompromittierte Anmeldeinformationen, fehlerhafte Berechtigungen oder eine andere Ursache zur\u00fcckzuf\u00fchren ist. Der mutma\u00dfliche Angreifer hat Berichten zufolge die DAI und USDC gegen etwa 689,2 ETH<\/strong> getauscht. Das Ether wurde dann laut Specter und PeckShield in Tornado Cash eingezahlt.<\/p>\n Tornado Cash ist eine Reihe von Ethereum-Smart Contracts, die darauf abzielen, die sichtbare Verbindung zwischen Einzahlungen und sp\u00e4teren Abhebungen zu verringern.<\/p>\n<\/blockquote>\n Die Nutzung kann die Blockchain-Nachverfolgung komplizieren, obwohl die Einzahlung von Verm\u00f6genswerten in das Protokoll nicht unabh\u00e4ngig kriminelles Eigentum oder Absicht beweist. Die schnelle Umwandlung von Stablecoins kann auch die M\u00f6glichkeiten f\u00fcr Emittenten oder zentralisierte Plattformen verringern, die Verm\u00f6genswerte einzuschr\u00e4nken.<\/p>\n Sowohl DAI als auch USDC k\u00f6nnen \u00f6ffentlich vor der Umwandlung verfolgt werden, w\u00e4hrend nachfolgende Abhebungen von einem Mixer schwieriger mit der urspr\u00fcnglichen Adresse in Verbindung zu bringen sind. In verwandten Berichten berichtete crypto.news<\/strong>, dass eine Adresse, die mit dem Drift Protocol-Exploiter verbunden ist, 44 Millionen Dollar<\/strong> durch Tornado Cash bewegte, nachdem sie mehrere Monate inaktiv war.<\/p>\n Notional Finance hatte zum Zeitpunkt der \u00dcberpr\u00fcfung keinen \u00f6ffentlichen Vorfallbericht oder eine Best\u00e4tigung \u00fcber sein offizielles Konto ver\u00f6ffentlicht. Das Projekt hatte auch nicht offengelegt, ob Vertr\u00e4ge pausiert wurden, ob verbleibende Verm\u00f6genswerte gesichert wurden oder ob Benutzer Schutzma\u00dfnahmen ergreifen mussten. Das Fehlen einer Best\u00e4tigung bedeutet, dass der gemeldete Verlust von 1,7 Millionen Dollar<\/strong> vorl\u00e4ufig bleiben sollte.<\/p>\n Es ist auch unklar, ob die betroffenen Verm\u00f6genswerte direkt den Benutzern, der Protokollkasse oder einer anderen Partei, die den Treuhandvertrag nutzt, geh\u00f6rten. Eine verifizierte Marktreaktion auf den Bericht kann nicht festgestellt werden. Ohne eine offizielle Bewertung w\u00e4re es verfr\u00fcht, Bewegungen des Token-Preises oder \u00c4nderungen des eingezahlten Wertes direkt mit dem mutma\u00dflichen Exploit zu verkn\u00fcpfen.<\/p>\n DeFi-Projekte reagieren h\u00e4ufig auf mutma\u00dfliche Exploits, indem sie anf\u00e4llige Vertr\u00e4ge pausieren, Stablecoin-Emittenten und B\u00f6rsen kontaktieren, verbundene Wallets nachverfolgen und R\u00fcckzahlungsvereinbarungen anbieten. Diese Optionen k\u00f6nnen eingeschr\u00e4nkter werden, nachdem Verm\u00f6genswerte in Datenschutzprotokolle eingetreten sind.<\/p>\n Bis Notional eine Bewertung ver\u00f6ffentlicht, bleiben das Ausma\u00df, die Ursache und die Auswirkungen auf die Benutzer ungel\u00f6st. Ermittler k\u00f6nnten weiterhin jede Ether-Nutzung nachverfolgen, die aus Tornado Cash abgehoben wurde. B\u00f6rsen und Blockchain-Analyseunternehmen k\u00f6nnten sp\u00e4tere Transaktionen \u00fcberwachen, aber die gemeldeten Mixer-Einzahlungen erschweren die Zuordnung und R\u00fcckgewinnung.<\/p>\n","protected":false},"excerpt":{"rendered":" Mutma\u00dflicher Exploit bei Notional Finance Notional Finance k\u00f6nnte einen mutma\u00dflichen Exploit in H\u00f6he von 1,7 Millionen Dollar erlitten haben, der einen Treuhandvertrag betrifft, berichteten Blockchain-Ermittler am 4. September. Die gemeldeten Verluste umfassen etwa 69.242 Dollar in DAI und 1,66 Millionen Dollar in USDC. Die Sicherheitsfirma PeckShield verwies auf Ergebnisse, die von der Blockchain-Ermittlungsgruppe Specter ver\u00f6ffentlicht wurden. Details des Vorfalls Keiner der Berichte lieferte eine vollst\u00e4ndige technische Erkl\u00e4rung daf\u00fcr, wie die Verm\u00f6genswerte den Vertrag verlassen haben. \u201eDer Treuhandvertrag von Notional Finance k\u00f6nnte ausgenutzt worden sein\u201c, sagte PeckShield und lie\u00df damit Ungewissheit \u00fcber den Status des Vorfalls. Specter berichtete, dass der Treuhandvertrag<\/p>\n","protected":false},"author":3,"featured_media":18098,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[61,9996,13,65,1525,10377,10825,10806,2038,77],"class_list":["post-18099","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-dai","tag-drift-protocol","tag-ethereum","tag-hack","tag-peckshield","tag-specter","tag-stake-dao","tag-term-labs","tag-tornado-cash","tag-usdc"],"yoast_description":"Notional Finance k\u00f6nnte einen mutma\u00dflichen Exploit in H\u00f6he von 1,7 Millionen Dollar erlitten haben, der mit einem Treuhandvertrag verbunden ist, wie von Blockchain-Ermittlern am 4. September berichtet.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18099","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=18099"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18099\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/18098"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=18099"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=18099"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=18099"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Details des Vorfalls<\/h2>\n
0xC954\u2026De69<\/code>, w\u00e4hrend die zweite 0xDaCC\u2026Ce38<\/code> ist. Diese Adressen wurden von Specter als Diebstahlsadressen gekennzeichnet. Diese Zuordnung bleibt jedoch eine Einsch\u00e4tzung der Ermittler und ist kein von Notional Finance, der Strafverfolgung oder einem Gericht best\u00e4tigter Befund.<\/p>\nUnklarheiten und Auswirkungen<\/h2>\n
\n
Reaktionen und zuk\u00fcnftige Schritte<\/h2>\n
Schlussfolgerung<\/h2>\n