Очередная брешь в безопасности DeFi-сектора: неизвестные злоумышленники опустошили эскроу-контракт, аффилированный с кредитным протоколом Notional Finance. По данным ончейн-детектива Specter и команды PeckShield, ущерб составил около 1,7 миллиона долларов. Хакеры вывели 1,66 млн USDC и 69 242 DAI, после чего оперативно конвертировали стейблкоины в 689,2 ETH. Чтобы замести следы, эфиры были мгновенно отправлены в криптомиксер Tornado Cash.
Несмотря на масштаб инцидента, команда Notional Finance хранит оглушительное молчание. Разработчики до сих пор не опубликовали официальных комментариев, не уточнили, были ли заморожены скомпрометированные смарт-контракты и находятся ли в безопасности остальные активы. Более того, остается загадкой сама природа украденной ликвидности: принадлежала ли она рядовым пользователям, внутренней казне протокола или некой третьей стороне, использовавшей взломанный эскроу-модуль для своих операций. Пользователи остались без четких инструкций о том, какие превентивные меры им следует предпринять.
Для понимания контекста: Notional Finance представляет собой специализированную платформу в сети Эфириума, которая позволяет брать и выдавать займы с фиксированной процентной ставкой и жесткими сроками погашения, а также использовать внесенные валюты для покрытия обязательств по кредитам в других активах.
Этот инцидент идеально ложится в тревожный макро-тренд конца лета. Согласно статистике PeckShield, август стал по-настоящему «черным месяцем» для индустрии: было зафиксировано 50 масштабных взломов криптоплатформ. Это на 67% превышает показатели июля (30 инцидентов), что свидетельствует о новой, крайне агрессивной волне активности киберпреступников, методично тестирующих на прочность смарт-контракты DeFi-проектов.