Notional Finance affronta un presunto exploit da 1,7 milioni di dollari

Notional Finance potrebbe aver subito un exploit da 1,7 milioni di dollari che coinvolge un contratto di escrow, hanno riportato gli investigatori blockchain il 4 settembre. Le perdite segnalate includono circa 69.242 dollari in DAI e 1,66 milioni di dollari in USDC.

Riepilogo

• I ricercatori hanno segnalato 1,7 milioni di dollari in DAI e USDC che lasciano un contratto di escrow collegato a Notional.
• Le perdite segnalate comprendono 69.242 dollari in DAI e 1.658.423 dollari in USDC, secondo i ricercatori di Specter.
• L'attaccante sospettato ha scambiato gli stablecoin per 689,2 ETH prima di depositare i fondi in Tornado Cash.
• PeckShield ha citato i risultati di Specter, mentre Notional non aveva confermato pubblicamente l'incidente al momento dell'ultimo controllo.
• La causa tecnica dell'exploit, gli utenti colpiti e le prospettive per il recupero degli asset rimangono pubblicamente non confermate.

La società di sicurezza PeckShield ha citato i risultati pubblicati dal gruppo di investigazione blockchain Specter. Nessuno dei rapporti ha fornito una spiegazione tecnica completa su come gli asset siano usciti dal contratto.

"Il contratto di escrow di Notional Finance potrebbe essere stato sfruttato," ha detto PeckShield, mantenendo l'incertezza sullo stato dell'incidente.

Il rapporto sull'exploit di Notional Finance identifica due indirizzi
I ricercatori hanno identificato due indirizzi Ethereum presumibilmente collegati al movimento degli asset. Il primo indirizzo è 0xC954...De69, mentre il secondo è 0xDaCC...Ce38.

Gli indirizzi sono stati etichettati come indirizzi di furto da Specter. Questa descrizione rimane un'attribuzione degli investigatori piuttosto che un risultato confermato da Notional Finance, dalle forze dell'ordine o da un tribunale.

I rapporti disponibili non identificano la precisa funzione di escrow coinvolta. Non stabiliscono nemmeno se l'evento sia stato causato da una vulnerabilità del contratto intelligente, credenziali compromesse, permessi difettosi o un'altra causa.

Gli stablecoin sono stati presumibilmente convertiti in 689,2 ETH
L'attaccante sospettato ha presumibilmente scambiato il DAI e l'USDC per circa 689,2 ETH. L'Ether è stato poi depositato in Tornado Cash, secondo Specter e PeckShield.

Tornado Cash è un insieme di contratti intelligenti Ethereum progettati per ridurre la connessione visibile tra depositi e prelievi successivi. Il suo utilizzo può complicare il tracciamento blockchain, sebbene il deposito di asset nel protocollo non dimostri indipendentemente la proprietà o l'intento criminale.

La rapida conversione degli stablecoin può anche ridurre le opportunità per gli emittenti o le piattaforme centralizzate di limitare gli asset. Sia DAI che USDC possono essere seguiti pubblicamente prima della conversione, mentre i prelievi successivi da un mixer diventano più difficili da associare all'indirizzo originale.

In una copertura correlata, crypto.news ha riportato che un indirizzo legato all'exploit di Drift Protocol ha spostato 44 milioni di dollari attraverso Tornado Cash dopo essere rimasto inattivo per diversi mesi.

Nessuna causa tecnica o risposta ufficiale è disponibile
Notional Finance non aveva pubblicato un rapporto pubblico sull'incidente o una conferma attraverso il suo account ufficiale quando è stato controllato. Il progetto non aveva nemmeno rivelato se i contratti fossero stati sospesi, se gli asset rimanenti fossero stati messi in sicurezza o se gli utenti dovessero prendere misure protettive.

La mancanza di conferma significa che la perdita segnalata di 1,7 milioni di dollari dovrebbe rimanere descritta come preliminare. Non è chiaro nemmeno se gli asset colpiti appartenessero direttamente agli utenti, al tesoro del protocollo o a un'altra parte che utilizzava il contratto di escrow.

Nessuna reazione di mercato verificata può essere attribuita al rapporto. Senza una valutazione ufficiale, collegare i movimenti dei prezzi dei token o i cambiamenti nel valore depositato direttamente al presunto exploit sarebbe prematuro.

I recuperi precedenti dipendevano da un contenimento rapido
I progetti DeFi rispondono comunemente a presunti exploit sospendendo contratti vulnerabili, contattando emittenti di stablecoin e scambi, tracciando portafogli collegati e offrendo accordi di restituzione. Queste opzioni possono diventare più limitate dopo che gli asset entrano nei protocolli di privacy.

Alcuni progetti sono comunque riusciti a recuperare posizioni o proteggere prodotti non colpiti dopo un attacco. Come riportato da crypto.news, Term Labs ha recuperato le sue posizioni a tasso fisso colpite dopo un exploit di governance da 8,5 milioni di dollari, sebbene diversi prodotti siano rimasti chiusi.

Stake DAO ha anche messo in sicurezza il suo supporto Ethereum e chiuso un ponte dopo un incidente di coniazione non autorizzata, secondo la copertura correlata. Questi casi hanno coinvolto risposte dirette del progetto che non sono ancora disponibili per Notional Finance.

Nel frattempo, Notional Finance opera come un protocollo di prestito basato su Ethereum focalizzato su prestiti a tasso fisso e a termine fisso. La sua documentazione spiega che le valute depositate possono supportare obbligazioni di prestito denominate in altre valute.

Ciò rende la contabilità a livello di contratto e i controlli di garanzia centrali per mantenere posizioni utente solventi. Tuttavia, i ricercatori non hanno stabilito se l'incidente di escrow segnalato abbia colpito il sistema di prestito principale di Notional, un'integrazione separata o un contratto più vecchio.

DAI e USDC fanno parte da tempo dei mercati di prestito supportati da Notional. I materiali tecnici del protocollo descrivono le coppie di valute che collegano quegli stablecoin con i loro equivalenti a interesse.

La perdita segnalata coinvolge quindi asset utilizzati all'interno dell'architettura di prestito più ampia di Notional, ma le prove disponibili non mostrano che prestiti aperti, saldi di garanzia o posizioni a termine fisso siano stati colpiti. È necessaria un'identificazione ufficiale del contratto prima che l'esposizione possa essere misurata con precisione.

Cosa succede dopo per Notional Finance
Il prossimo aggiornamento confermato dovrebbe probabilmente stabilire quale contratto è stato coinvolto, come sono state autorizzate le transazioni e se altri fondi rimangono esposti. Un'analisi post-mortem potrebbe anche chiarire la proprietà degli asset persi.

Gli investigatori potrebbero continuare a tracciare qualsiasi Ether prelevato da Tornado Cash. Gli scambi e le aziende di analisi blockchain potrebbero monitorare le transazioni successive, ma i depositi nel mixer segnalati rendono più difficile l'attribuzione e il recupero. Fino a quando Notional non pubblica una valutazione, la scala, la causa e l'effetto sugli utenti rimangono irrisolti.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.