Notional Financeのエクスプロイト事件
Notional Financeは、エスクロー契約に関連する170万ドルのエクスプロイトを被った可能性があると、ブロックチェーン調査者が9月4日に報告しました。報告された損失には、約69,242ドルのDAIと166万ドルのUSDCが含まれています。
「Notional Financeのエスクロー契約がエクスプロイトされた可能性があります」とPeckShieldは述べ、事件の状況についての不確実性を保持しています。
セキュリティ会社PeckShieldは、ブロックチェーン調査グループSpecterが発表した調査結果を引用しましたが、どちらの報告も資産が契約からどのように流出したかについての完全な技術的説明を提供していません。Specterは、Notional Financeのエスクロー契約がエクスプロイトされ、170万ドルの資産が失われたと報告しています。
エクスプロイトの詳細
エクスプロイターは、盗まれた資金を689.2 ETHに交換し、それをTornado Cashに預け入れたとされています。研究者たちは、資産の移動に関連する2つのEthereumアドレスを特定しました。最初のアドレスは0xC954…De69で、2番目は0xDaCC…Ce38です。これらのアドレスはSpecterによって盗難アドレスとしてラベル付けされましたが、これらの発見はNotional Finance、法執行機関、または裁判所によって確認されたものではなく、調査者の見解に留まります。
利用可能な報告は、関与した正確なエスクロー機能を特定していません。また、この事件がスマートコントラクトの脆弱性、認証情報の侵害、権限の不備、または他の原因によるものであるかどうかも確立されていません。
資産の移動と影響
疑惑の攻撃者は、DAIとUSDCを約689.2 ETHに交換したと報じられています。その後、EtherはTornado Cashに預け入れられたとSpecterとPeckShieldは述べています。Tornado Cashは、預金と後の引き出しの間の可視的な接続を減少させるために設計された一連のEthereumスマートコントラクトです。
その使用はブロックチェーンの追跡を複雑にする可能性がありますが、プロトコルに資産を預け入れることは、犯罪の所有権や意図を独立して証明するものではありません。ステーブルコインの迅速な変換は、発行者や中央集権的プラットフォームが資産を制限する機会を減少させる可能性もあります。
Notional Financeの対応と今後の展望
Notional Financeは、確認時に公式アカウントを通じて公開インシデント報告や確認を発表していませんでした。このプロジェクトは、契約が一時停止されたか、残りの資産が確保されたか、ユーザーが保護措置を講じる必要があるかどうかも明らかにしていません。
確認がないため、報告された170万ドルの損失は予備的なものとして記述されるべきです。また、影響を受けた資産が直接ユーザー、プロトコルの財務、またはエスクロー契約を使用している他の当事者に属していたかどうかも不明です。
DeFiプロジェクトは、疑惑のエクスプロイトに対して脆弱な契約を一時停止し、ステーブルコインの発行者や取引所に連絡し、関連するウォレットを追跡し、返還契約を提供することで一般的に対応します。資産がプライバシープロトコルに入ると、これらのオプションは制限される可能性があります。
Notional Financeは、固定金利、固定期間の借入に焦点を当てたEthereumベースの貸付プロトコルとして運営されています。その文書では、預け入れた通貨が他の通貨建ての借入義務をサポートできることを説明しています。
次の確認された更新は、どの契約が関与していたか、取引がどのように承認されたか、他の資金が露出しているかどうかを確立する必要があります。事後分析は、失われた資産の所有権を明確にすることもできるでしょう。
Notionalが評価を発表するまで、規模、原因、ユーザーへの影響は未解決のままです。
