作者：@Web3Mario

摘要：上周真是大事不少，美联储相对激进降息50个BP，连带着日本央行按兵不动，这基本也就预示了至少在未来几周内不会有过度利空的信息出现，相关分析的文章已经有不少了，在这里就不再赘述了，在这个过程中大家只要关注两个逻辑，就可以相对容易的把握风险，其一是就业市场是否如期恢复，其二是通胀重燃风险。除此之外，倒是有一条快讯吸引笔者的注意，就是Solana上的一个算稳项目Nirvana Finance宣布重启V2，这个项目在2022年7月被黑客攻击350余万美金后宣布中止，我记得之前有了解过攻击该项目的黑客被定罪，而最近能够重启也就意味着相关司法机构应该已经完成了对被盗资金的移转，这就意味着整个事件应该可以被定义为美国首个因智能合约攻击而被定罪的案件，这对于海洋法系来说具有标志性意义，至此之后类似案件的处理流程应该会得到显著提升。因此周末花了一些事件来详细整理了这个案件的始末，与诸君分享。

Nirvana Finance被闪电贷攻击的背景

不知道有多少小伙伴了解这个项目，在这里先简单描述一下整个事件的背景信息。首先Nirvana Finance是Solana上的一个算法稳定币项目，在这里就不展开讲了。这个项目在2022年年初启动，并且在2022年7月28日被黑客攻击，并盗走了协议中稳定币NIRV的所有抵押品，大概350万美金。具体攻击的细节也很有趣，由于该项目的合约并没有开源，而黑客仍然可以借助Solend的闪电贷功能获利，当时也一度当其团队面对了不少关于监守自盗的指控。

除此之外，该项目在被盗之前，宣称其经过据其完成了“自动化审计，但是事实上这并没有其效果。联创Alex Hoffman在之后接收Cointelegraoh的采访中描述，就在攻击发生的当周，团队本来已经开始了审计工作。据他介绍，事实上他在开发之初并没有料想到Nirvana Finance可以获得如此大的关注，直到引起了几家中国新闻媒体的关注，导致TVL大幅飙升。这当然也能理解，彼时正式luna如日中天的时期，算法稳定币赛道自然收到了广泛关注。在获得了启动的成功后，当时Solana的首席执行官Anatoly Yakovenko也亲自敦促他进行智能合约审计，并且尝试将它在审计公司的排期中向前推进。

而在抵押品被盗后，该项目就陷入了停滞，但是其Discord社区倒一直有官方人员维护。而在这个过程中，社区一直保持了对被盗资金的监控，但是由于黑客最终选择了tornado与门罗币等手段进行了隔离，追讨事实上并没有什么收获。事情在2023年12月14日迎来了转机，一名叫做Shakeeb Ahmed的曾在亚马逊工作过的高级软件安全工程师，在纽约南区法院承认了一项与 Nirvana Finance 和一家未具名的去中心化加密货币交易所遭到黑客攻击有关的计算机欺诈指控。美国检察官办公室也表示，这是有史以来第一起因黑客攻击智能合约而被定罪的案件。