Solana 算穩項目 Nirvana Finance 重啓：首個智能合約攻擊定罪案例的始末

上周金融市場動態引人關注，联准会採取了相對激進的降息政策，日本央行則維持現狀。這預示着短期內不太可能出現過度利空信息。分析這一局勢，需要關注兩個關鍵點：就業市場恢復情況和通脹重燃風險。

然而，一則令人矚目的消息是 Solana 上的算法穩定幣項目 Nirvana Finance 宣布重啓 V2 版本。該項目在 2022 年 7 月遭遇黑客攻擊，損失超過 350 萬美元後被迫中止運營。最近的重啓意味着相關司法機構可能已完成對被盜資金的處理。這可能是美國首個因智能合約攻擊而被定罪的案例，對海洋法系具有裏程碑意義，有望顯著提升此類案件的處理效率。

Nirvana Finance 遭受閃電貸攻擊的背景

Nirvana Finance 是 Solana 生態中的一個算法穩定幣項目，於 2022 年初啓動。2022 年 7 月 28 日，項目遭遇黑客攻擊，所有穩定幣 NIRV 的抵押品（約 350 萬美元）被盜。雖然項目合約未開源，黑客仍利用某去中心化借貸平台的閃電貸功能實施了攻擊，這引發了一些對團隊內部作案的質疑。

值得注意的是，該項目在遭攻擊前聲稱已完成"自動化審計"，但顯然效果不佳。聯合創始人 Alex Hoffman 後來在接受媒體採訪時透露，團隊原計劃在攻擊發生當周開始審計工作。他承認，項目初期並未預料到會受到如此廣泛關注，直到多家中國媒體報道後，項目的總鎖倉量（TVL）才迅速增長。

在項目取得初步成功後，某公鏈的首席執行官親自建議進行智能合約審計，並試圖加快審計進程。然而，在抵押品被盜後，項目陷入停滯，僅在社交媒體上保持最低限度的運營。社區持續監控被盜資金，但由於黑客使用了混幣工具和隱私幣，追回資金的努力未見成效。

案件轉機與司法進展

2023 年 12 月 14 日，案件出現重大進展。一位名爲 Shakeeb Ahmed 的前某科技巨頭高級軟件安全工程師在紐約南區法院承認了與 Nirvana Finance 和另一個未具名去中心化加密貨幣交易所遭黑客攻擊有關的計算機欺詐指控。美國檢察官辦公室稱，這是首個因黑客攻擊智能合約而被定罪的案例。

Nirvana Finance 的創始人在項目遭攻擊後並未停止創新，轉而開發了其他項目。2024 年 4 月 15 日，Ahmed 因入侵和詐騙兩家加密貨幣交易所被判處三年監禁。6 月 6 日，被盜資金被轉回項目指定帳戶，標志着資金正式追回。

案件溯源與黑客身分

實際上，整個案件的源頭應該是另一個去中心化交易所，Nirvana Finance 是在黑客被捕後才被揭露的額外案件。Ahmed 當時是一家國際科技公司的高級安全工程師，專攻智能合約和區塊鏈審計，精通軟件反向工程。這解釋了爲何 Nirvana 在未開源的情況下也遭到攻擊。

根據美國司法部公開的文件，案件最初源於 2022 年 7 月一個去中心化交易所遭受約 900 萬美元損失的攻擊。Ahmed 通過閃電貸攻擊該平台，並提出了"白帽賞金"的方案。

Ahmed 被捕的關鍵可能在於兩點：一是攻擊者與某些中心化交易所地址有交互；二是對混幣工具的使用存在失誤，導致資金流向可被追蹤。這暗示司法機關可能通過與中心化交易所合作，最終在紐約將其抓獲。

這一案件的成功解決不僅對 DApp 開發者敲響了安全警鍾，也爲類似案件的處理提供了參考，有望對相關違法行爲產生震懾作用。