Notional Finance 面臨疑似 170 萬美元的漏洞

Notional Finance 可能遭遇了一起涉及保管合約的 170 萬美元漏洞，區塊鏈調查員於 9 月 4 日報導。報導的損失包括約 69,242 美元的 DAI 和 166 萬美元的 USDC。

摘要

• 研究人員報告稱，170 萬美元的 DAI 和 USDC 從與 Notional 相關的保管合約中流出。
• 根據 Specter 研究人員的說法，報導的損失包括 69,242 美元的 DAI 和 1,658,423 美元的 USDC。
• 疑似攻擊者將穩定幣兌換為 689.2 ETH，然後將資金存入 Tornado Cash。
• PeckShield 引用了 Specter 的發現，而 Notional 在最後檢查時尚未公開確認事件。
• 漏洞的技術原因、受影響的用戶以及資產恢復的前景仍未公開確認。

安全公司 PeckShield 引用了區塊鏈調查組織 Specter 發布的發現。兩份報告均未提供資產如何離開合約的完整技術解釋。

"Notional Finance 的保管合約可能已被利用，" PeckShield 表示，對事件狀態的確定性仍然不明。

Notional Finance 漏洞報告識別出兩個地址
研究人員識別出兩個與資產流動相關的以太坊地址。第一個地址是 0xC954...De69，而第二個是 0xDaCC...Ce38。

這些地址被 Specter 標記為盜竊地址。該描述仍然是調查者的歸因，而非 Notional Finance、執法機構或法院確認的發現。

可用的報告未識別出涉及的具體保管功能。它們也未確定事件是否由智能合約漏洞、憑證被盜、權限錯誤或其他原因引起。

穩定幣據報導轉換為 689.2 ETH
據報導，疑似攻擊者將 DAI 和 USDC 兌換為約 689.2 ETH。根據 Specter 和 PeckShield 的說法，這些以太幣隨後被存入 Tornado Cash。

Tornado Cash 是一組以太坊智能合約，旨在減少存款和後續提款之間的可見連接。其使用可能會使區塊鏈追蹤變得複雜，儘管將資產存入該協議並不獨立證明犯罪擁有權或意圖。

穩定幣的快速轉換也可能減少發行者或集中平台限制資產的機會。DAI 和 USDC 在轉換之前可以公開追蹤，而從混合器隨後的提款則更難與原始地址關聯。

在相關報導中，crypto.news 報導稱，與 Drift Protocol 攻擊者相關的地址在幾個月未活動後通過 Tornado Cash 移動了 4400 萬美元。

目前沒有技術原因或官方回應
在檢查時，Notional Finance 尚未通過其官方帳戶發布公開事件報告或確認。該項目也未披露合約是否已暫停、剩餘資產是否已安全或用戶是否需要採取保護措施。

缺乏確認意味著報導的 170 萬美元損失應保持為初步描述。尚不清楚受影響的資產是否直接屬於用戶、協議金庫或使用保管合約的其他方。

沒有經過驗證的市場反應可以歸因於該報告。在沒有官方評估的情況下，將代幣價格變動或存入價值的變化直接與疑似漏洞聯繫起來將是草率的。

以往的恢復依賴於快速控制
DeFi 項目通常通過暫停易受攻擊的合約、聯繫穩定幣發行者和交易所、追蹤相關錢包以及提供回報協議來回應疑似漏洞。在資產進入隱私協議後，這些選項可能會變得更加有限。

一些項目在攻擊後仍然恢復了頭寸或保護了未受影響的產品。正如 crypto.news 報導的那樣，Term Labs 在 850 萬美元的治理漏洞後恢復了其受影響的固定利率頭寸，儘管幾個產品仍然關閉。

Stake DAO 也在未經授權的鑄造事件後確保了其以太坊支持並關閉了一個橋樑，根據相關報導。這些案例涉及直接項目回應，而 Notional Finance 尚未提供這些回應。

同時，Notional Finance 作為一個基於以太坊的借貸協議，專注於固定利率、固定期限的借貸。其文檔解釋說，存入的貨幣可以支持以其他貨幣計算的借貸義務。

這使得合約級別的會計和抵押品控制對維持用戶的償付能力至關重要。然而，研究人員尚未確定報導的保管事件是否影響了 Notional 的主要借貸系統、單獨的整合或舊合約。

DAI 和 USDC 長期以來一直是 Notional 支持的借貸市場的一部分。該協議的技術材料描述了將這些穩定幣與其產生利息的等價物連接的貨幣對。

因此，報導的損失涉及在 Notional 更廣泛的借貸架構中使用的資產，但可用的證據並未顯示開放的貸款、抵押品餘額或固定期限頭寸受到影響。在準確測量風險之前，需要官方合約識別。

Notional Finance 接下來會發生什麼
下一次確認的更新可能需要確定涉及的合約、交易是如何授權的以及是否還有其他資金暴露。事後分析也可能澄清失去資產的所有權。

調查人員可能會繼續追蹤從 Tornado Cash 提取的任何以太幣。交易所和區塊鏈分析公司可以監控後續交易，但報導的混合器存款使得歸因和恢復變得更加困難。在 Notional 發布評估之前，規模、原因和對用戶的影響仍然未解決。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。