Notional Finance 해킹 사건 개요
Notional Finance는 9월 4일 블록체인 조사자들에 의해 에스크로 계약과 관련하여 170만 달러의 해킹을 당했을 가능성이 있다고 보고되었다. 보고된 손실에는 약 69,242달러의 DAI와 166만 달러의 USDC가 포함된다. 보안 회사 PeckShield는 블록체인 조사 그룹 Specter가 발표한 결과를 인용했다.
해킹의 세부 사항
두 보고서 모두 자산이 계약에서 어떻게 빠져나갔는지에 대한 완전한 기술적 설명을 제공하지 않았다. “
Notional Finance의 에스크로 계약이 해킹당했을 가능성이 있다
“고 PeckShield는 말하며 사건의 상태에 대한 불확실성을 유지했다. Specter는 Notional Finance의 에스크로 계약이 해킹당했을 가능성이 있으며, 이로 인해 170만 달러의 이더리움과 $USDC가 손실되었다고 보고했다.
해커의 자금 이동
해커는 도난당한 자금을 약 689.2 ETH로 교환한 것으로 보인다. 이더는 Specter와 PeckShield에 따르면 Tornado Cash에 예치되었다. Tornado Cash는 예치금과 이후 인출 간의 가시적 연결을 줄이기 위해 설계된 이더리움 스마트 계약 세트이다. 그 사용은 블록체인 추적을 복잡하게 만들 수 있지만, 자산을 프로토콜에 예치하는 것이 범죄 소유권이나 의도를 독립적으로 증명하지는 않는다.
시장 반응 및 프로젝트 대응
Notional Finance는 확인 시점에서 공식 계정을 통해 사건에 대한 보고서나 확인을 발표하지 않았다. 이 프로젝트는 계약이 일시 중지되었는지, 남은 자산이 안전하게 보호되었는지, 사용자가 보호 조치를 취해야 하는지 여부도 공개하지 않았다. 확인 부족으로 인해 보고된 170만 달러 손실은 초기 단계로 설명되어야 한다.
DeFi 프로젝트는 일반적으로 의심되는 해킹에 대응하여 취약한 계약을 일시 중지하고, 스테이블코인 발행자 및 거래소에 연락하며, 연결된 지갑을 추적하고, 반환 계약을 제안한다. 자산이 개인 정보 보호 프로토콜에 들어간 후 이러한 옵션은 더 제한될 수 있다.
Notional Finance의 운영 및 영향
한편, Notional Finance는 고정 금리, 고정 기간 대출에 중점을 둔 이더리움 기반 대출 프로토콜로 운영된다. 문서에 따르면, 예치된 통화는 다른 통화로 표시된 대출 의무를 지원할 수 있다. 그러나 연구자들은 보고된 에스크로 사건이 Notional의 주요 대출 시스템, 별도의 통합 또는 이전 계약에 영향을 미쳤는지 여부를 확립하지 않았다.
DAI와 USDC는 오랫동안 Notional의 지원 대출 시장의 일부를 형성해왔다. 따라서 보고된 손실은 Notional의 광범위한 대출 아키텍처 내에서 사용된 자산과 관련이 있지만, 사용 가능한 증거는 개방된 대출, 담보 잔액 또는 고정 기간 포지션이 영향을 받았음을 보여주지 않는다.
결론 및 향후 전망
다음 확인된 업데이트는 어떤 계약이 관련되었는지, 거래가 어떻게 승인되었는지, 다른 자금이 여전히 노출되어 있는지 여부를 확립해야 할 것이다. 사후 분석은 또한 잃어버린 자산의 소유권을 명확히 할 수 있다. Notional이 평가를 발표할 때까지, 규모, 원인 및 사용자에 대한 영향은 해결되지 않는다.
