據區塊鏈調查人員於9月4日報告，Notional Finance可能遭受了涉及託管合約的170萬美元攻擊。報告的損失包括約69,242美元的DAI和166萬美元的USDC。
摘要
- 研究人員報告稱，與Notional相關的託管合約中有170萬美元的DAI和USDC流出。
- 據Specter研究人員稱，報告的損失包括69,242美元的DAI和1,658,423美元的USDC。
- 疑似攻擊者將穩定幣兌換為689.2 ETH，然後將資金存入Tornado Cash。
- PeckShield引用了Specter的發現，而Notional在最後檢查時尚未公開確認該事件。
- 該攻擊的技術原因、受影響用戶以及資產追回的前景仍未公開確認。
安全公司PeckShield引用了區塊鏈調查組織Specter發布的發現。兩份報告均未提供資產如何離開合約的完整技術解釋。
「Notional Finance的託管合約可能已被利用，」PeckShield表示，對該事件的狀態保留了不確定性。
Notional Finance攻擊報告識別了兩個地址
研究人員識別了兩個據稱與資產流動相關的以太坊地址。第一個地址是0xC954…De69，第二個是0xDaCC…Ce38。
這些地址被Specter標記為盜竊地址。該描述仍是調查人員的歸屬，而非Notional Finance、執法機構或法院確認的發現。
現有報告未指明涉及的具體託管功能。它們也未確定該事件是由智能合約漏洞、憑證洩露、權限錯誤還是其他原因造成。
據報導，穩定幣被兌換成689.2 ETH
據報導，疑似攻擊者將DAI和USDC兌換為約689.2 ETH。據Specter和PeckShield稱，這些以太坊隨後被存入Tornado Cash。
Tornado Cash是一組以太坊智能合約，旨在減少存款與後續提款之間的可見聯繫。其使用可能使區塊鏈追蹤複雜化，儘管將資產存入該協議並不能獨立證明犯罪所有權或意圖。
穩定幣的快速轉換也可能減少發行方或中心化平台限制這些資產的機會。DAI和USDC在轉換前都可以公開追蹤，而從混合器後續提款則更難與原始地址關聯。
在相關報導中，crypto.news報導稱，一個與Drift Protocol利用者相關的地址在沉寂數月後通過Tornado Cash轉移了4400萬美元。
沒有可用的技術原因或官方回應
Notional Finance在檢查時尚未通過其官方帳戶發布公開事件報告或確認。該項目也未披露合約是否已暫停、剩餘資產是否安全或用戶是否需要採取保護措施。
缺乏確認意味著所報導的170萬美元損失應仍被描述為初步結果。目前也不清楚受影響的資產是直接屬於用戶、協議金庫，還是使用該託管合約的其他方。
目前尚無經證實的市場反應可歸因於該報導。在缺乏官方評估的情況下，將代幣價格波動或存入價值的變化直接歸因於疑似漏洞利用，仍為時過早。
過去的恢復依賴於快速遏制
一些項目在遭受攻擊後仍能恢復部位或保護未受影響的產品。據 crypto.news 報導，Term Labs 在經歷850萬美元的治理漏洞後，恢復了其受影響的固定利率部位，儘管部分產品仍處於關閉狀態。
根據相關報導，Stake DAO 在未經授權的鑄造事件後，也確保了其以太坊支持並關閉了一座橋。這些案例涉及項目的直接應對措施，而 Notional Finance 目前尚無此類應對。
與此同時，Notional Finance 作為一個基於以太坊的借貸協議，專注於固定利率、固定期限的借貸。其文檔說明，存入的貨幣可以支持以其他貨幣計價的借貸義務。
這使得合約層面的會計和抵押品控制對於維持用戶部位的償付能力至關重要。然而，研究人員尚未確定所報導的託管事件是否影響了 Notional 的主要借貸系統、單獨的整合或較舊的合約。
DAI 和 USDC 長期以來一直是 Notional 支持的借貸市場的一部分。該協議的技術資料描述了將這些穩定幣與其計息等價物連接起來的貨幣對。
因此，所報導的損失涉及 Notional 更廣泛借貸架構中使用的資產，但現有證據並未顯示未償還貸款、抵押品餘額或固定期限部位受到影響。在準確衡量風險敞口之前，需要官方確認涉及的合約。
Notional Finance 接下來會發生什麼
下一個經確認的更新可能需要確定涉及哪個合約、交易如何被授權，以及其他資金是否仍處於風險之中。事後分析也可能釐清損失資產的所有權。
調查人員可能會繼續追蹤從 Tornado Cash 提取的任何以太幣。交易所和區塊鏈分析公司可能會監控後續交易，但所報導的混幣器存款使得歸因和追回更加困難。在 Notional 發布評估之前，損失的規模、原因及對用戶的影響仍懸而未決。
