Utnyttjande av Notional Finance
Notional Finance kan ha drabbats av ett utnyttjande på 1,7 miljoner dollar som involverar ett escrow-kontrakt, enligt rapporter från blockchainutredare den 4 september. De rapporterade förlusterna inkluderar cirka 69 242 dollar i DAI och 1,66 miljoner dollar i USDC.
Rapporter och Utredningar
Säkerhetsföretaget PeckShield hänvisade till fynd publicerade av blockchainutredningsgruppen Specter. Ingen av rapporterna gav en fullständig teknisk förklaring till hur tillgångarna lämnade kontraktet. ”Escrow-kontraktet för Notional Finance kan ha utnyttjats,” sa PeckShield och bevarade osäkerheten kring händelsens status.
Specter har rapporterat att escrow-kontraktet för Notional Finance kan ha utnyttjats, vilket resulterade i en förlust av 1,7 miljoner dollar i Ethereum (0x6b175474e89094c44da98b954eedeac495271d0f) och USDC.
Identifiering av Adresser
Utnyttjaren har bytt de stulna medlen mot 689,2 ETH och deponerat dem i Tornado Cash. Forskare har identifierat två Ethereum-adresser som påstås vara kopplade till rörelsen av tillgångarna. Den första adressen är 0xC954…De69, medan den andra är 0xDaCC…Ce38. Adresserna har klassificerats som stöldadresser av Specter.
Osäkerhet och Brist på Bekräftelse
Denna beskrivning förblir en utredarattribution snarare än en slutsats bekräftad av Notional Finance, brottsbekämpande myndigheter eller en domstol. De tillgängliga rapporterna identifierar inte den exakta escrow-funktionen som var involverad och fastställer inte heller om händelsen berodde på en sårbarhet i smarta kontrakt, komprometterade uppgifter, felaktiga behörigheter eller en annan orsak.
Effekter av Utnyttjandet
Den misstänkta angriparen bytte enligt uppgift DAI och USDC mot cirka 689,2 ETH. Ether deponerades sedan i Tornado Cash, vilket kan komplicera blockchain-spårning. Den snabba konverteringen av stablecoins kan också minska möjligheterna för utgivare eller centraliserade plattformar att begränsa tillgångarna.
Reaktioner och Åtgärder
Både DAI och USDC kan följas offentligt före konvertering, medan efterföljande uttag från en mixer blir svårare att koppla till den ursprungliga adressen. Utan en officiell bedömning skulle det vara för tidigt att koppla token-prisrörelser eller förändringar i deponerat värde direkt till det misstänkta utnyttjandet.
Notional Finance och Dess Funktion
Notional Finance fungerar som ett Ethereum-baserat utlåningsprotokoll som fokuserar på lån med fast ränta och fast löptid. Dess dokumentation förklarar att deponerade valutor kan stödja låneåtaganden denominerade i andra valutor. Forskare har dock inte fastställt om den rapporterade escrow-händelsen påverkade Notionals primära utlåningssystem.
Framtida Utredningar
En officiell kontraktsidentifiering behövs innan exponeringen kan mätas exakt. Utredare kan fortsätta att spåra eventuell Ether som tas ut från Tornado Cash. Tills Notional publicerar en bedömning förblir omfattningen, orsaken och effekten på användarna olösta.
