Solana 算稳项目 Nirvana Finance 重启：首个智能合约攻击定罪案例的始末

上周金融市场动态引人关注，美联储采取了相对激进的降息政策，日本央行则维持现状。这预示着短期内不太可能出现过度利空信息。分析这一局势，需要关注两个关键点：就业市场恢复情况和通胀重燃风险。

然而，一则令人瞩目的消息是 Solana 上的算法稳定币项目 Nirvana Finance 宣布重启 V2 版本。该项目在 2022 年 7 月遭遇黑客攻击，损失超过 350 万美元后被迫中止运营。最近的重启意味着相关司法机构可能已完成对被盗资金的处理。这可能是美国首个因智能合约攻击而被定罪的案例，对海洋法系具有里程碑意义，有望显著提升此类案件的处理效率。

Nirvana Finance 遭受闪电贷攻击的背景

Nirvana Finance 是 Solana 生态中的一个算法稳定币项目，于 2022 年初启动。2022 年 7 月 28 日，项目遭遇黑客攻击，所有稳定币 NIRV 的抵押品（约 350 万美元）被盗。虽然项目合约未开源，黑客仍利用某去中心化借贷平台的闪电贷功能实施了攻击，这引发了一些对团队内部作案的质疑。

值得注意的是，该项目在遭攻击前声称已完成"自动化审计"，但显然效果不佳。联合创始人 Alex Hoffman 后来在接受媒体采访时透露，团队原计划在攻击发生当周开始审计工作。他承认，项目初期并未预料到会受到如此广泛关注，直到多家中国媒体报道后，项目的总锁仓量（TVL）才迅速增长。

在项目取得初步成功后，某公链的首席执行官亲自建议进行智能合约审计，并试图加快审计进程。然而，在抵押品被盗后，项目陷入停滞，仅在社交媒体上保持最低限度的运营。社区持续监控被盗资金，但由于黑客使用了混币工具和隐私币，追回资金的努力未见成效。

案件转机与司法进展

2023 年 12 月 14 日，案件出现重大进展。一位名为 Shakeeb Ahmed 的前某科技巨头高级软件安全工程师在纽约南区法院承认了与 Nirvana Finance 和另一个未具名去中心化加密货币交易所遭黑客攻击有关的计算机欺诈指控。美国检察官办公室称，这是首个因黑客攻击智能合约而被定罪的案例。

Nirvana Finance 的创始人在项目遭攻击后并未停止创新，转而开发了其他项目。2024 年 4 月 15 日，Ahmed 因入侵和诈骗两家加密货币交易所被判处三年监禁。6 月 6 日，被盗资金被转回项目指定账户，标志着资金正式追回。

案件溯源与黑客身份

实际上，整个案件的源头应该是另一个去中心化交易所，Nirvana Finance 是在黑客被捕后才被揭露的额外案件。Ahmed 当时是一家国际科技公司的高级安全工程师，专攻智能合约和区块链审计，精通软件反向工程。这解释了为何 Nirvana 在未开源的情况下也遭到攻击。

根据美国司法部公开的文件，案件最初源于 2022 年 7 月一个去中心化交易所遭受约 900 万美元损失的攻击。Ahmed 通过闪电贷攻击该平台，并提出了"白帽赏金"的方案。

Ahmed 被捕的关键可能在于两点：一是攻击者与某些中心化交易所地址有交互；二是对混币工具的使用存在失误，导致资金流向可被追踪。这暗示司法机关可能通过与中心化交易所合作，最终在纽约将其抓获。

这一案件的成功解决不仅对 DApp 开发者敲响了安全警钟，也为类似案件的处理提供了参考，有望对相关违法行为产生震慑作用。