Инцидент с Notional Finance
Notional Finance, возможно, стала жертвой эксплуатации на сумму $1,7 миллиона, связанной с эскроу-контрактом, как сообщили блокчейн-исследователи 4 сентября. По предварительным данным, убытки составляют примерно $69,242 в DAI и $1,66 миллиона в USDC. Безопасностная компания PeckShield сослалась на информацию, опубликованную группой блокчейн-исследователей Specter.
Подробности инцидента
Однако ни один из отчетов не предоставил полного технического объяснения того, как активы были выведены из контракта.
«Эскроу-контракт Notional Finance мог быть эксплуатирован»
, — заявила PeckShield, оставляя неопределенность относительно статуса инцидента.
Specter сообщил, что эскроу-контракт Notional Finance мог быть использован для вывода $1,7 миллиона в Ethereum (адрес: 0x6b175474e89094c44da98b954eedeac495271d0f) и USDC. Эксплуататор обменял украденные средства на 689,2 ETH и внес их в…
Идентификация адресов
Исследователи идентифицировали два адреса Ethereum, предположительно связанные с перемещением активов: первый адрес — 0xC954…De69, второй — 0xDaCC…Ce38. Эти адреса были помечены как адреса кражи Specter.
Методы сокрытия
Доступные отчеты не идентифицируют точную функцию эскроу, которая была вовлечена в инцидент. Они также не устанавливают, произошел ли инцидент из-за уязвимости смарт-контракта, скомпрометированных учетных данных, неправильных разрешений или другой причины. Подозреваемый злоумышленник, как сообщается, обменял DAI и USDC на примерно 689,2 ETH. Эфир затем был внесен в Tornado Cash, согласно данным Specter и PeckShield.
Tornado Cash — это набор смарт-контрактов Ethereum, предназначенных для уменьшения видимой связи между депозитами и последующими выводами. Его использование может усложнить отслеживание блокчейна, хотя внесение активов в протокол не доказывает криминальную собственность или намерение.
Реакция на инцидент
На момент проверки Notional Finance не опубликовала публичный отчет о инциденте или подтверждение через свой официальный аккаунт. Проект также не раскрыл, были ли контракты приостановлены, защищены ли оставшиеся активы или нужно ли пользователям принимать защитные меры. Отсутствие подтверждения означает, что сообщенные убытки в размере $1,7 миллиона должны рассматриваться как предварительные.
Также неясно, принадлежали ли затронутые активы непосредственно пользователям, казне протокола или другой стороне, использующей эскроу-контракт. Никакая проверенная реакция рынка не может быть приписана этому отчету.
Возможные последствия
Проекты DeFi обычно реагируют на подозреваемые эксплуатации, приостанавливая уязвимые контракты, связываясь с эмитентами стейблкоинов и биржами, отслеживая связанные кошельки и предлагая соглашения о возврате. Эти варианты могут стать более ограниченными после того, как активы войдут в протоколы конфиденциальности.
Некоторые проекты все же восстановили позиции или защитили не затронутые продукты после атаки. Как сообщило crypto.news, Term Labs восстановила свои затронутые фиксированные позиции после эксплуатации управления на $8,5 миллиона, хотя несколько продуктов остались закрытыми.
Текущая ситуация
Тем временем Notional Finance работает как протокол кредитования на базе Ethereum, сосредоточенный на фиксированных ставках и фиксированных сроках заимствования. Его документация объясняет, что внесенные валюты могут поддерживать обязательства по заимствованию, номинированные в других валютах.
Необходима официальная идентификация контракта, прежде чем воздействие можно будет точно измерить. Следующее подтвержденное обновление, вероятно, должно установить, какой контракт был вовлечен, как были авторизованы транзакции и остаются ли другие средства под угрозой.
Пока Notional не опубликует оценку, масштаб, причина и влияние на пользователей остаются неразрешенными.
