Solana上的算法稳定币项目Nirvana Finance重启，背后的故事值得关注

上周金融市场迎来多项重要消息，包括美联储降息和日本央行按兵不动等。这些事件对短期市场走势有重要影响，投资者需关注就业市场恢复情况和通胀风险这两个关键因素。

然而，一则引人注目的消息是Solana生态中的算法稳定币项目Nirvana Finance宣布重启V2版本。该项目曾于2022年7月遭受黑客攻击，损失超过350万美元后被迫中止运营。如今重启意味着相关司法程序已经完成，被盗资金得以追回。这可能是美国首个因智能合约攻击而被定罪的案例，对海洋法系具有里程碑意义，未来类似案件的处理效率有望显著提升。

Nirvana Finance遭受闪电贷攻击事件回顾

Nirvana Finance是Solana上的一个算法稳定币项目，于2022年初启动。2022年7月28日，该项目遭受黑客攻击，所有稳定币NIRV的抵押品被盗，损失约350万美元。虽然项目合约未开源，但黑客仍通过Solend的闪电贷功能实施了攻击，这也引发了一些对项目方的质疑。

有趣的是，项目方此前宣称完成了"自动化审计"，但显然未能发挥应有作用。联合创始人Alex Hoffman在接受媒体采访时表示，攻击发生的当周他们才刚开始正式审计工作。他承认最初并未预料到项目会受到如此广泛关注，直到一些媒体报道引发TVL激增。

项目遭攻击后陷入停滞，但其Discord社区一直保持活跃。社区成员持续监控被盗资金动向，但由于黑客使用了tornado和门罗币等隐私工具，追踪工作收效甚微。

案件突破：首个因智能合约攻击被定罪的黑客

2023年12月14日，案件出现重大转机。一名叫做Shakeeb Ahmed的前亚马逊高级软件安全工程师在纽约南区法院承认了与Nirvana Finance和另一家去中心化交易所遭黑客攻击有关的计算机欺诈指控。美国检察官办公室称这是首例因黑客攻击智能合约而被定罪的案件。

2024年4月15日，Shakeeb Ahmed因入侵和诈骗两家加密货币交易所被判处三年监禁。6月6日，被盗资金终于被转回项目方指定账户，标志着追回工作的正式完成。

案件源头及黑客落网过程

实际上，整个案件的源头是2022年7月遭受约900万美元损失的去中心化交易所Crema Finance。Shakeeb Ahmed通过闪电贷攻击该平台，随后提出了"白帽赏金"方案。Nirvana Finance的案件是在黑客被捕后主动交代而被锁定的。

黑客落网的关键在于两点：其一是攻击者与某些交易所地址有交互；其二是对Tornado Cash的使用存在失误。黑客在存入资金后很快就进行了赎回，且赎回的资金最终进入了中心化交易所。这些线索为执法机构与交易所合作追踪嫌疑人提供了可能。

这一案件的成功处理为类似情况提供了参考，同时也向DApp开发者敲响了资金安全的警钟。它可能会对相关违法行为产生一定的震慑作用，有利于加密货币生态的健康发展。