การโจมตี Notional Finance มูลค่า 1.7 ล้านดอลลาร์
Notional Finance อาจประสบกับการโจมตีมูลค่า 1.7 ล้านดอลลาร์ ที่เกี่ยวข้องกับสัญญา Escrow ตามที่นักสืบในวงการบล็อกเชนรายงานเมื่อวันที่ 4 กันยายน การสูญเสียที่รายงานรวมถึงประมาณ 69,242 ดอลลาร์ใน DAI และ 1.66 ล้านดอลลาร์ใน USDC. บริษัทรักษาความปลอดภัย PeckShield อ้างถึงการค้นพบที่เผยแพร่โดยกลุ่มการสืบสวนบล็อกเชน Specter.
รายละเอียดการโจมตี
“สัญญา Escrow ของ Notional Finance อาจถูกโจมตี” PeckShield กล่าว โดยยังคงความไม่แน่นอนเกี่ยวกับสถานะของเหตุการณ์นี้ #PeckShieldAlert
Specter รายงานว่าสัญญา Escrow ของ Notional Finance อาจถูกโจมตี ส่งผลให้สูญเสีย 1.7 ล้านดอลลาร์ ใน Ethereum: 0x6b175474e89094c44da98b954eedeac495271d0f และ USDC. ผู้โจมตีได้แลกเปลี่ยนเงินที่ถูกขโมยเป็น 689.2 ETH และฝากเข้าที่ Tornado Cash.
การติดตามและการวิเคราะห์
นักวิจัยได้ระบุที่อยู่ Ethereum สองที่อยู่ที่เชื่อมโยงกับการเคลื่อนไหวของสินทรัพย์ ที่อยู่แรกคือ 0xC954…De69 ขณะที่ที่อยู่ที่สองคือ 0xDaCC…Ce38. ที่อยู่เหล่านี้ถูกระบุว่าเป็นที่อยู่ของการโจรกรรมโดย Specter. คำอธิบายดังกล่าวยังคงเป็นการระบุของนักสืบมากกว่าการค้นพบที่ได้รับการยืนยันโดย Notional Finance, หน่วยงานบังคับใช้กฎหมาย หรือศาล.
ผลกระทบและการตอบสนอง
การขาดการยืนยันหมายความว่าการสูญเสียที่รายงาน 1.7 ล้านดอลลาร์ ควรยังคงถูกอธิบายว่าเป็นเบื้องต้น ยังไม่ชัดเจนว่าสินทรัพย์ที่ได้รับผลกระทบเป็นของผู้ใช้โดยตรง, กองทุนของโปรโตคอล, หรืออีกฝ่ายที่ใช้สัญญา Escrow.
“การเชื่อมโยงการเคลื่อนไหวของราคาโทเคนหรือการเปลี่ยนแปลงในมูลค่าที่ฝากโดยตรงกับการโจมตีที่สงสัยจะเป็นการเร่งรีบ”.
Notional Finance ยังไม่ได้เผยแพร่รายงานเหตุการณ์สาธารณะหรือการยืนยันผ่านบัญชีทางการเมื่อมีการตรวจสอบ โครงการยังไม่ได้เปิดเผยว่าสัญญาถูกหยุดชั่วคราวหรือไม่ ว่าสินทรัพย์ที่เหลือได้รับการรักษาความปลอดภัยหรือไม่ หรือผู้ใช้จำเป็นต้องดำเนินการป้องกันหรือไม่.
การวิเคราะห์ทางเทคนิค
Notional Finance operates as an Ethereum-based lending protocol focused on fixed-rate, fixed-term borrowing. เอกสารของมันอธิบายว่าสกุลเงินที่ฝากสามารถสนับสนุนภาระผูกพันการกู้ยืมที่ denominated ในสกุลเงินอื่น ซึ่งทำให้การบัญชีในระดับสัญญาและการควบคุมหลักประกันเป็นสิ่งสำคัญในการรักษาตำแหน่งของผู้ใช้ที่มีสภาพคล่อง.
การสูญเสียที่รายงานจึงเกี่ยวข้องกับสินทรัพย์ที่ใช้ภายในสถาปัตยกรรมการให้กู้ยืมที่กว้างขึ้นของ Notional แต่หลักฐานที่มีอยู่ไม่ได้แสดงว่าสินเชื่อที่เปิดอยู่, ยอดคงเหลือหลักประกัน, หรือตำแหน่งที่มีระยะเวลาคงที่ได้รับผลกระทบ.
การติดตามในอนาคต
การตรวจสอบหลังการเกิดเหตุอาจช่วยชี้แจงความเป็นเจ้าของของสินทรัพย์ที่สูญหาย นักสืบอาจยังคงติดตาม Ether ที่ถอนออกจาก Tornado Cash. การฝากที่รายงานในมิกเซอร์ทำให้การระบุและการฟื้นฟูยากขึ้น จนกว่า Notional จะเผยแพร่การประเมิน ขนาด, สาเหตุ และผลกระทบต่อผู้ใช้ยังคงไม่ได้รับการแก้ไข.
