Ayon sa mga ulat ng mga investigator sa blockchain noong Setyembre 4, maaaring nakaranas ang Notional Finance<\/strong> ng $1.7 milyong<\/strong> pagsasamantala na may kinalaman sa isang escrow contract<\/em>. Kasama sa mga naitalang pagkalugi ang humigit-kumulang $69,242<\/strong> sa DAI at $1.66 milyon<\/strong> sa USDC. Binanggit ng security firm na PeckShield<\/strong> ang mga natuklasan na inilathala ng grupong imbestigasyon sa blockchain na Specter<\/strong>. Sa kasalukuyan, walang ulat na nagbigay ng kumpletong teknikal na paliwanag kung paano nawala ang mga asset mula sa kontrata. <\/p>\n “Maaaring na-exploit ang escrow contract ng Notional Finance,” sabi ni PeckShield, na nag-iwan ng kawalang-katiyakan tungkol sa katayuan ng insidente.<\/p>\n<\/blockquote>\n Iniulat ng Specter<\/strong> na ang escrow contract ng Notional Finance ay maaaring na-exploit, na nagresulta sa pagkawala ng $1.7M<\/strong> sa Ethereum (address: 0x6b175474e89094c44da98b954eedeac495271d0f<\/em>) at USDC. Ang nag-exploit ay nagpalit ng mga ninakaw na pondo sa 689.2 ETH<\/strong> at idineposito ang mga ito sa isang hindi natukoy na address. Nakilala ng mga mananaliksik ang dalawang Ethereum address na diumano’y konektado sa paggalaw ng mga asset: 0xC954\u2026De69<\/em> at 0xDaCC\u2026Ce38<\/em>. Ang mga address na ito ay tinawag na mga address ng pagnanakaw ng Specter<\/strong>. Gayunpaman, ang paglalarawan na iyon ay nananatiling isang atribusyon ng imbestigador at hindi pa nakumpirma ng Notional Finance, mga awtoridad, o isang hukuman.<\/p>\n Ang mga magagamit na ulat ay hindi tumutukoy sa tiyak na escrow function na kasangkot, at hindi rin nila itinatag kung ang kaganapan ay resulta ng isang kahinaan sa smart contract, nakompromisong kredensyal, maling pahintulot, o ibang sanhi. Iniulat na ang hinihinalang umaatake ay nagpalit ng DAI at USDC para sa humigit-kumulang 689.2 ETH<\/strong>. Ang Ether ay pagkatapos ay idineposito sa Tornado Cash<\/strong>, ayon sa Specter<\/strong> at PeckShield<\/strong>. Ang Tornado Cash ay isang set ng mga smart contract sa Ethereum na dinisenyo upang bawasan ang nakikitang koneksyon sa pagitan ng mga deposito at mga susunod na pag-withdraw.<\/p>\n Hanggang sa kasalukuyan, ang Notional Finance<\/strong> ay hindi naglathala ng pampublikong ulat ng insidente o kumpirmasyon sa pamamagitan ng kanilang opisyal na account. Ang proyekto ay hindi rin nagbigay ng impormasyon kung ang mga kontrata ay pinahinto, kung ang natitirang mga asset ay na-secure, o kung ang mga gumagamit ay kailangang gumawa ng mga hakbang sa proteksyon. Ang kakulangan ng kumpirmasyon ay nangangahulugang ang iniulat na $1.7 milyong<\/strong> pagkalugi ay dapat manatiling inilarawan bilang paunang.<\/p>\n Karaniwang tumutugon ang mga proyekto ng DeFi sa mga hinihinalang pagsasamantala sa pamamagitan ng pagpahinto ng mga mahihinang kontrata, pakikipag-ugnayan sa mga issuer ng stablecoin at mga palitan, pagsubaybay sa mga konektadong wallet, at pag-aalok ng mga kasunduan sa pagbabalik. Ang mga opsyon na iyon ay maaaring maging mas limitado pagkatapos pumasok ang mga asset sa mga privacy protocol.<\/p>\n Ang ilang mga proyekto ay nakabawi pa rin ng mga posisyon o pinrotektahan ang mga hindi naapektuhang produkto pagkatapos ng isang pag-atake. Tulad ng iniulat ng crypto.news<\/strong>, nakabawi ang Term Labs<\/strong> ng kanilang mga naapektuhang fixed-rate na posisyon matapos ang isang $8.5 milyong<\/strong> governance exploit, bagaman ang ilang mga produkto ay nanatiling sarado.<\/p>\n Samantala, ang Notional Finance<\/strong> ay nagpapatakbo bilang isang Ethereum-based lending protocol na nakatuon sa fixed-rate, fixed-term borrowing. Gayunpaman, hindi pa natutukoy ng mga mananaliksik kung ang iniulat na insidente ng escrow ay nakaapekto sa pangunahing lending system ng Notional, isang hiwalay na integrasyon, o isang mas lumang kontrata. Ang susunod na nakumpirmang update ay malamang na kailangang itatag kung aling kontrata ang kasangkot, kung paano na-authorize ang mga transaksyon, at kung may iba pang pondo na nananatiling exposed.<\/p>\n","protected":false},"excerpt":{"rendered":" Insidente ng Pagsasamantala sa Notional Finance Ayon sa mga ulat ng mga investigator sa blockchain noong Setyembre 4, maaaring nakaranas ang Notional Finance ng $1.7 milyong pagsasamantala na may kinalaman sa isang escro…<\/p>\n","protected":false},"author":3,"featured_media":22147,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[9486,11778,4218,4313,4916,12159,12610,12591,4893,4756],"class_list":["post-22148","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-dai","tag-drift-protocol","tag-ethereum","tag-hack","tag-peckshield","tag-specter","tag-stake-dao","tag-term-labs","tag-tornado-cash","tag-usdc"],"yoast_head":"\n\n
Mga Detalye ng Pagsasamantala<\/h2>\n
Mga Teknikal na Aspeto at Pagsubok sa Pagsubaybay<\/h2>\n
Reaksyon ng Notional Finance<\/h2>\n
Mga Posibleng Hakbang at Tugon<\/h2>\n
Pagkakataon ng Pagbawi<\/h2>\n
Konklusyon<\/h2>\n