Notional Finance面临疑似170万美元的攻击

Notional Finance可能遭遇了一起涉及托管合约的170万美元攻击，区块链调查人员在9月4日报告称。报告的损失包括约69,242美元的DAI和166万美元的USDC。

摘要

• 研究人员报告称，170万美元的DAI和USDC从与Notional相关的托管合约中流出。
• 根据Specter研究人员的说法，报告的损失包括69,242美元的DAI和1,658,423美元的USDC。
• 疑似攻击者将稳定币兑换为689.2 ETH，然后将资金存入Tornado Cash。
• PeckShield引用了Specter的发现，而Notional在最后检查时尚未公开确认该事件。
• 攻击的技术原因、受影响用户和资产恢复的前景仍未公开确认。

安全公司PeckShield引用了区块链调查小组Specter发布的发现。两份报告均未提供资产如何离开合约的完整技术解释。

“Notional Finance的托管合约可能已被利用，”PeckShield表示，保留了对事件状态的不确定性。

Notional Finance攻击报告识别出两个地址
研究人员识别出两个与资产流动 allegedly 相关的以太坊地址。第一个地址是0xC954...De69，而第二个是0xDaCC...Ce38。

这些地址被Specter标记为盗窃地址。该描述仍然是调查人员的归属，而不是Notional Finance、执法部门或法院确认的发现。

现有报告未识别出涉及的具体托管功能。它们也未确定事件是否由于智能合约漏洞、凭证被盗、权限错误或其他原因造成。

稳定币据称被兑换为689.2 ETH
疑似攻击者据称将DAI和USDC兑换为约689.2 ETH。根据Specter和PeckShield的说法，这些以太币随后被存入Tornado Cash。

Tornado Cash是一组以太坊智能合约，旨在减少存款与后续取款之间的可见连接。其使用可能会使区块链追踪变得复杂，尽管将资产存入该协议并不独立证明犯罪所有权或意图。

稳定币的快速转换也可能减少发行人或集中平台限制资产的机会。DAI和USDC在转换前可以公开追踪，而从混合器的后续取款则更难与原始地址关联。

在相关报道中，crypto.news报道称，与Drift Protocol攻击者相关的一个地址在几个月不活跃后通过Tornado Cash转移了4400万美元。

没有技术原因或官方回应可用
在检查时，Notional Finance尚未通过其官方账户发布公共事件报告或确认。该项目也未披露合约是否已暂停、剩余资产是否已安全或用户是否需要采取保护措施。

缺乏确认意味着报告的170万美元损失应保持为初步描述。也不清楚受影响的资产是否直接属于用户、协议国库或使用托管合约的其他方。

没有经过验证的市场反应可以归因于该报告。在没有官方评估的情况下，将代币价格变动或存入价值的变化直接与疑似攻击联系起来将是草率的。

以往的恢复依赖于快速遏制
DeFi项目通常通过暂停易受攻击的合约、联系稳定币发行人和交易所、追踪相关钱包以及提供返还协议来响应疑似攻击。这些选项在资产进入隐私协议后可能会变得更加有限。

一些项目在攻击后仍然恢复了头寸或保护了未受影响的产品。正如crypto.news报道的那样，Term Labs在850万美元的治理攻击后恢复了其受影响的固定利率头寸，尽管多个产品仍然关闭。

Stake DAO还在未经授权的铸币事件后确保了其以太坊支持并关闭了桥接，根据相关报道。这些案例涉及直接项目响应，而Notional Finance尚未提供。

与此同时，Notional Finance作为一个基于以太坊的借贷协议，专注于固定利率、固定期限的借款。其文档解释说，存入的货币可以支持以其他货币计价的借款义务。

这使得合约级别的会计和抵押品控制成为维持用户头寸偿付能力的核心。然而，研究人员尚未确定报告的托管事件是否影响了Notional的主要借贷系统、单独的集成或旧合约。

DAI和USDC长期以来一直是Notional支持的借贷市场的一部分。该协议的技术材料描述了将这些稳定币与其计息等价物连接的货币对。

因此，报告的损失涉及在Notional更广泛的借贷架构中使用的资产，但现有证据并未显示开放贷款、抵押品余额或固定期限头寸受到影响。在准确测量风险之前，需要官方合约识别。

Notional Finance接下来会发生什么
下一个确认的更新可能需要确定涉及的合约、交易是如何授权的以及是否还有其他资金暴露。事后分析也可以澄清失去资产的所有权。

调查人员可能会继续追踪从Tornado Cash提取的任何以太币。交易所和区块链分析公司可能会监控后续交易，但报告的混合器存款使得归属和恢复变得更加困难。在Notional发布评估之前，用户的规模、原因和影响仍未解决。