Notional Finance e l’Exploit da 1,7 Milioni di Dollari
Notional Finance potrebbe aver subito un exploit da 1,7 milioni di dollari relativo a un contratto di escrow, secondo quanto riportato dagli investigatori blockchain il 4 settembre. Le perdite segnalate includono circa 69.242 dollari in DAI e 1,66 milioni di dollari in USDC. La società di sicurezza PeckShield ha citato risultati pubblicati dal gruppo di indagine blockchain Specter.
“Il contratto di escrow di Notional Finance potrebbe essere stato sfruttato”, ha affermato PeckShield, mantenendo l’incertezza sullo stato dell’incidente. #PeckShieldAlert.
Specter ha riportato che il contratto di escrow di Notional Finance potrebbe essere stato sfruttato, risultando in 1,7 milioni di dollari in Ethereum e USDC persi. L’exploit ha scambiato i fondi rubati in 689,2 ETH, che sono stati depositati in un mixer.
Indirizzi e Tracciamento degli Asset
I ricercatori hanno identificato due indirizzi Ethereum presumibilmente collegati al movimento degli asset. Il primo indirizzo è 0xC954…De69, mentre il secondo è 0xDaCC…Ce38. Questi indirizzi sono stati etichettati come indirizzi di furto da Specter.
Tale descrizione rimane un’attribuzione da parte degli investigatori, piuttosto che un risultato confermato da Notional Finance, dalle forze dell’ordine o da un tribunale. I rapporti disponibili non identificano la precisa funzione di escrow coinvolta e non stabiliscono nemmeno se l’evento sia stato causato da una vulnerabilità del contratto intelligente, credenziali compromesse, permessi errati o un’altra causa.
Utilizzo di Tornado Cash
L’attaccante sospettato ha presumibilmente scambiato il DAI e l’USDC per circa 689,2 ETH. L’Ether è stato poi depositato in Tornado Cash, secondo quanto riportato da Specter e PeckShield. Tornado Cash è un insieme di contratti intelligenti Ethereum progettati per ridurre la connessione visibile tra depositi e prelievi successivi.
Il suo utilizzo può complicare il tracciamento sulla blockchain, sebbene il deposito di asset nel protocollo non provi indipendentemente la proprietà o l’intento criminale. La rapida conversione di stablecoin può anche ridurre le opportunità per gli emittenti o le piattaforme centralizzate di limitare gli asset.
Reazioni e Impatti sul Mercato
Sia DAI che USDC possono essere seguiti pubblicamente prima della conversione, mentre i prelievi successivi da un mixer diventano più difficili da associare all’indirizzo originale. In una copertura correlata, crypto.news ha riportato che un indirizzo legato all’exploit del Drift Protocol ha spostato 44 milioni di dollari attraverso Tornado Cash dopo essere rimasto inattivo per diversi mesi.
Notional Finance non aveva pubblicato un rapporto pubblico sull’incidente o una conferma attraverso il proprio account ufficiale al momento del controllo. La mancanza di conferma significa che la perdita segnalata di 1,7 milioni di dollari deve rimanere descritta come preliminare.
Conclusioni e Prospettive Future
Non è chiaro nemmeno se gli asset interessati appartenessero direttamente agli utenti, al tesoro del protocollo o a un’altra parte che utilizzava il contratto di escrow. Senza una valutazione ufficiale, collegare i movimenti dei prezzi dei token o le variazioni nel valore depositato direttamente al presunto exploit sarebbe prematuro.
I progetti DeFi rispondono comunemente a presunti exploit sospendendo contratti vulnerabili, contattando emittenti di stablecoin e scambi, tracciando portafogli collegati e offrendo accordi di restituzione. Tuttavia, queste opzioni possono diventare più limitate dopo che gli asset entrano nei protocolli di privacy.
Fino a quando Notional non pubblicherà una valutazione, la scala, la causa e l’effetto sugli utenti rimangono irrisolti.
