Thiệt hại của Notional Finance
Notional Finance có thể đã chịu thiệt hại lên đến 1,7 triệu đô la liên quan đến một hợp đồng ký quỹ, theo báo cáo của các nhà điều tra blockchain vào ngày 4 tháng 9. Các khoản lỗ được ghi nhận bao gồm khoảng 69.242 đô la trong DAI và 1,66 triệu đô la trong USDC. Công ty bảo mật PeckShield đã trích dẫn các phát hiện được công bố bởi nhóm điều tra blockchain Specter.
Chi tiết vụ việc
Tuy nhiên, cả hai báo cáo đều không cung cấp một giải thích kỹ thuật đầy đủ về cách mà tài sản đã rời khỏi hợp đồng. “Hợp đồng ký quỹ của Notional Finance có thể đã bị khai thác,” PeckShield cho biết, giữ lại sự không chắc chắn về tình trạng của sự cố này. #PeckShieldAlert.
Specter đã báo cáo rằng hợp đồng ký quỹ của Notional Finance có thể đã bị khai thác, dẫn đến việc mất 1,7 triệu đô la trong Ethereum (0x6b175474e89094c44da98b954eedeac495271d0f) và USDC.
Kẻ khai thác đã hoán đổi các khoản tiền bị đánh cắp thành 689,2 ETH và gửi chúng vào… pic.twitter.com/Wd5Dc3MWtL. Các nhà nghiên cứu đã xác định hai địa chỉ Ethereum được cho là liên quan đến việc di chuyển tài sản. Địa chỉ đầu tiên là 0xC954…De69, trong khi địa chỉ thứ hai là 0xDaCC…Ce38. Các địa chỉ này đã được Specter gán nhãn là địa chỉ đánh cắp.
Khó khăn trong việc xác định nguyên nhân
Tuy nhiên, mô tả này vẫn chỉ là một sự quy thuộc của nhà điều tra chứ không phải là một phát hiện được xác nhận bởi Notional Finance, cơ quan thực thi pháp luật hoặc một tòa án. Các báo cáo hiện có không xác định chức năng ký quỹ chính xác liên quan. Họ cũng không xác định liệu sự kiện này có phải là kết quả của một lỗ hổng hợp đồng thông minh, thông tin xác thực bị xâm phạm, quyền truy cập không chính xác hay nguyên nhân khác.
Kẻ tấn công bị nghi ngờ đã hoán đổi DAI và USDC lấy khoảng 689,2 ETH. Ether sau đó đã được gửi vào Tornado Cash, theo Specter và PeckShield. Tornado Cash là một tập hợp các hợp đồng thông minh Ethereum được thiết kế để giảm kết nối rõ ràng giữa các khoản tiền gửi và các khoản rút sau này.
Ảnh hưởng đến người dùng và thị trường
Việc sử dụng nó có thể làm phức tạp việc truy tìm blockchain, mặc dù việc gửi tài sản vào giao thức không chứng minh độc lập quyền sở hữu hoặc ý định phạm tội. Việc chuyển đổi nhanh chóng các stablecoin cũng có thể giảm cơ hội cho các nhà phát hành hoặc các nền tảng tập trung để hạn chế tài sản. Cả DAI và USDC đều có thể được theo dõi công khai trước khi chuyển đổi, trong khi các khoản rút sau đó từ một mixer trở nên khó liên kết với địa chỉ gốc.
Trong các tin tức liên quan, crypto.news đã báo cáo rằng một địa chỉ liên quan đến kẻ khai thác Drift Protocol đã chuyển 44 triệu đô la qua Tornado Cash sau khi không hoạt động trong vài tháng. Notional Finance chưa công bố báo cáo sự cố công khai hoặc xác nhận qua tài khoản chính thức của mình khi được kiểm tra.
Phản ứng của Notional Finance
Dự án cũng chưa tiết lộ liệu các hợp đồng có bị tạm dừng, liệu các tài sản còn lại có được bảo vệ hay liệu người dùng có cần thực hiện các biện pháp bảo vệ. Việc thiếu xác nhận có nghĩa là khoản lỗ 1,7 triệu đô la được báo cáo nên vẫn được mô tả là sơ bộ. Cũng không rõ liệu các tài sản bị ảnh hưởng có thuộc về người dùng trực tiếp, kho bạc của giao thức hay một bên khác sử dụng hợp đồng ký quỹ.
Không có phản ứng thị trường nào được xác nhận có thể được quy cho báo cáo này. Thiếu một đánh giá chính thức, việc liên kết các chuyển động giá token hoặc thay đổi giá trị gửi trực tiếp với vụ khai thác bị nghi ngờ sẽ là quá sớm.
Phản ứng của các dự án DeFi
Các dự án DeFi thường phản ứng với các vụ khai thác bị nghi ngờ bằng cách tạm dừng các hợp đồng dễ bị tổn thương, liên hệ với các nhà phát hành stablecoin và sàn giao dịch, theo dõi các ví liên quan và đưa ra các thỏa thuận hoàn trả. Những lựa chọn đó có thể trở nên hạn chế hơn sau khi tài sản vào các giao thức bảo mật.
Một số dự án vẫn đã phục hồi vị thế hoặc bảo vệ các sản phẩm không bị ảnh hưởng sau một cuộc tấn công. Như crypto.news đã báo cáo, Term Labs đã phục hồi các vị thế lãi suất cố định bị ảnh hưởng của mình sau một vụ khai thác quản trị 8,5 triệu đô la, mặc dù một số sản phẩm vẫn đóng cửa.
Thông tin về Notional Finance
Trong khi đó, Notional Finance hoạt động như một giao thức cho vay dựa trên Ethereum, tập trung vào việc vay cố định lãi suất và thời hạn cố định. Tài liệu của nó giải thích rằng các loại tiền gửi có thể hỗ trợ các nghĩa vụ vay được định giá bằng các loại tiền tệ khác.
Điều này làm cho kế toán cấp hợp đồng và kiểm soát tài sản thế chấp trở thành trung tâm để duy trì các vị thế người dùng có khả năng thanh toán. Tuy nhiên, các nhà nghiên cứu chưa xác định liệu sự cố ký quỹ được báo cáo có ảnh hưởng đến hệ thống cho vay chính của Notional, một tích hợp riêng biệt hay một hợp đồng cũ hơn.
DAI và USDC đã từ lâu trở thành một phần của các thị trường cho vay được Notional hỗ trợ. Tài liệu kỹ thuật của giao thức mô tả các cặp tiền tệ kết nối các stablecoin đó với các tương đương có lãi suất. Khoản lỗ được báo cáo do đó liên quan đến các tài sản được sử dụng trong kiến trúc cho vay rộng hơn của Notional, nhưng bằng chứng hiện có không cho thấy rằng các khoản vay mở, số dư tài sản thế chấp hoặc các vị thế thời hạn cố định bị ảnh hưởng.
Kết luận
Một xác định hợp đồng chính thức là cần thiết trước khi có thể đo lường chính xác mức độ tiếp xúc. Cập nhật xác nhận tiếp theo có thể cần thiết để xác định hợp đồng nào đã liên quan, cách các giao dịch được ủy quyền và liệu có quỹ nào khác vẫn còn bị phơi bày. Một cuộc điều tra sau đó cũng có thể làm rõ quyền sở hữu của các tài sản bị mất.
Các nhà điều tra có thể tiếp tục theo dõi bất kỳ Ether nào được rút từ Tornado Cash. Các sàn giao dịch và công ty phân tích blockchain có thể theo dõi các giao dịch sau đó, nhưng các khoản gửi vào mixer được báo cáo làm cho việc quy thuộc và phục hồi trở nên khó khăn hơn. Cho đến khi Notional công bố một đánh giá, quy mô, nguyên nhân và tác động đến người dùng vẫn chưa được giải quyết.
