Notional Finance enfrenta suspeita de exploração de $1,7M

Notional Finance pode ter sofrido uma exploração de $1,7 milhões envolvendo um contrato de escrow, relataram investigadores de blockchain em 4 de setembro. As perdas relatadas incluem aproximadamente $69.242 em DAI e $1,66 milhões em USDC.

Resumo

• Pesquisadores relataram que $1,7 milhões em DAI e USDC saíram de um contrato de escrow ligado à Notional.
• As perdas relatadas compreendem $69.242 em DAI e $1.658.423 em USDC, de acordo com os pesquisadores da Specter.
• O suposto atacante trocou os stablecoins por 689,2 ETH antes de depositar os fundos no Tornado Cash.
• A PeckShield citou as descobertas da Specter, enquanto a Notional não havia confirmado publicamente o incidente na última verificação.
• A causa técnica da exploração, os usuários afetados e as perspectivas de recuperação de ativos permanecem publicamente não confirmadas.

A empresa de segurança PeckShield citou descobertas publicadas pelo grupo de investigação de blockchain Specter. Nenhum dos relatórios forneceu uma explicação técnica completa de como os ativos deixaram o contrato.

"O contrato de escrow da Notional Finance pode ter sido explorado", disse a PeckShield, preservando a incerteza sobre o status do incidente.

Relatório de exploração da Notional Finance identifica dois endereços
Pesquisadores identificaram dois endereços Ethereum supostamente conectados ao movimento dos ativos. O primeiro endereço é 0xC954...De69, enquanto o segundo é 0xDaCC...Ce38.

Os endereços foram rotulados como endereços de roubo pela Specter. Essa descrição permanece como uma atribuição de investigador, em vez de uma descoberta confirmada pela Notional Finance, pela aplicação da lei ou por um tribunal.

Os relatórios disponíveis não identificam a função de escrow precisa envolvida. Eles também não estabelecem se o evento resultou de uma vulnerabilidade de contrato inteligente, credenciais comprometidas, permissões defeituosas ou outra causa.

Stablecoins foram supostamente convertidos em 689,2 ETH
O suposto atacante trocou o DAI e o USDC por aproximadamente 689,2 ETH. O Ether foi então depositado no Tornado Cash, de acordo com a Specter e a PeckShield.

O Tornado Cash é um conjunto de contratos inteligentes Ethereum projetados para reduzir a conexão visível entre depósitos e retiradas posteriores. Seu uso pode complicar o rastreamento de blockchain, embora depositar ativos no protocolo não prove independentemente a propriedade ou intenção criminosa.

A conversão rápida de stablecoins também pode reduzir as oportunidades para emissores ou plataformas centralizadas restringirem os ativos. Tanto o DAI quanto o USDC podem ser seguidos publicamente antes da conversão, enquanto retiradas subsequentes de um mixer se tornam mais difíceis de associar ao endereço original.

Em cobertura relacionada, crypto.news relatou que um endereço ligado ao explorador do Drift Protocol moveu $44 milhões através do Tornado Cash após permanecer inativo por vários meses.

Nenhuma causa técnica ou resposta oficial está disponível
A Notional Finance não havia publicado um relatório de incidente público ou confirmação através de sua conta oficial quando verificado. O projeto também não divulgou se os contratos foram pausados, se os ativos restantes estavam seguros ou se os usuários precisavam tomar medidas de proteção.

A falta de confirmação significa que a perda relatada de $1,7 milhões deve permanecer descrita como preliminar. Também não está claro se os ativos afetados pertenciam diretamente aos usuários, ao tesouro do protocolo ou a outra parte usando o contrato de escrow.

Nenhuma reação de mercado verificada pode ser atribuída ao relatório. Sem uma avaliação oficial, vincular movimentos de preços de tokens ou mudanças no valor depositado diretamente à exploração suspeita seria prematuro.

Recuperações anteriores dependeram de contenção rápida
Projetos DeFi comumente respondem a explorações suspeitas pausando contratos vulneráveis, contatando emissores de stablecoin e exchanges, rastreando carteiras conectadas e oferecendo acordos de retorno. Essas opções podem se tornar mais limitadas após os ativos entrarem em protocolos de privacidade.

Alguns projetos ainda recuperaram posições ou protegeram produtos não afetados após um ataque. Como relatado pela crypto.news, a Term Labs recuperou suas posições de taxa fixa afetadas após uma exploração de governança de $8,5 milhões, embora vários produtos permanecessem fechados.

A Stake DAO também garantiu seu respaldo em Ethereum e fechou uma ponte após um incidente de mintagem não autorizada, de acordo com a cobertura relacionada. Esses casos envolveram respostas diretas do projeto que ainda não estão disponíveis para a Notional Finance.

Enquanto isso, a Notional Finance opera como um protocolo de empréstimo baseado em Ethereum focado em empréstimos de taxa fixa e prazo fixo. Sua documentação explica que as moedas depositadas podem apoiar obrigações de empréstimo denominadas em outras moedas.

Isso torna a contabilidade em nível de contrato e os controles de colateral centrais para manter posições de usuários solventes. No entanto, os pesquisadores não estabeleceram se o incidente de escrow relatado afetou o sistema de empréstimos principal da Notional, uma integração separada ou um contrato mais antigo.

DAI e USDC há muito fazem parte dos mercados de empréstimo suportados pela Notional. Os materiais técnicos do protocolo descrevem pares de moedas conectando esses stablecoins com seus equivalentes que geram juros.

A perda relatada, portanto, envolve ativos usados dentro da arquitetura de empréstimo mais ampla da Notional, mas as evidências disponíveis não mostram que empréstimos abertos, saldos de colateral ou posições de prazo fixo foram afetados. Uma identificação oficial do contrato é necessária antes que a exposição possa ser medida com precisão.

O que acontece a seguir para a Notional Finance
A próxima atualização confirmada provavelmente precisará estabelecer qual contrato estava envolvido, como as transações foram autorizadas e se outros fundos permanecem expostos. Um post-mortem também poderia esclarecer a propriedade dos ativos perdidos.

Investigadores podem continuar rastreando qualquer Ether retirado do Tornado Cash. Exchanges e empresas de análise de blockchain poderiam monitorar transações posteriores, mas os depósitos relatados no mixer dificultam a atribuição e a recuperação. Até que a Notional publique uma avaliação, a escala, a causa e o efeito sobre os usuários permanecem não resolvidos.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.