Зловмисник вивів приблизно $1,73 млн із застарілого ескроу-контракту Notional Finance рано вранці в п'ятницю, скориставшись помилкою в коді, через яку величезний фіктивний борг реєструвався як нульовий.

Викрадені DAI та USDC перетворилися приблизно на 689 ефірів (ETH). Кошти потім пройшли через Tornado Cash — сервіс, який розриває слід між гаманцями. Notional публічно ніяк не прокоментувала інцидент.

Як спрацював експлойт Notional Finance

Notional Finance — протокол кредитування з фіксованою ставкою на Ethereum. У його першій версії майбутні грошові зобов'язання фіксувалися у вигляді токенів під назвою fCash. Система перевіряла позичальників на наявність застави, перш ніж дозволити їм збільшити борг.

Ця перевірка перетворювала борг в еквівалент ефіру через необроблене перетворення uint128. Сума двох мінтів виявилася рівно два в степені 128. Це єдине значення, за якого перетворення обнуляється, — встановили в QuillAudits.

Перевірене перетворення відхилило б це значення, а не мовчки відкинуло б його розряди. Згідно з розбором, в іншому місці того самого файлу Notional використовувала безпечніший метод.

Після цього рахунок почав відображатися як такий, що не має боргу. Записи Etherscan показують, що підготовча транзакція пройшла о 23:58 UTC у четвер, а виведення коштів — трьома хвилинами пізніше.

Ця друга транзакція вивела з ескроу 69 257 DAI та 1 658 524 USDC. Зловмисник також заплатив блок-білдеру Titan чайові в розмірі 0,07 ETH, щоб провести угоду приватно.

Компанія з безпеки PeckShield передала попередження від ончейн-монітора Specter. В ескроу зараз залишається близько $60 600 у токенах, що лишилися.

Неактивні контракти V1 усе ще зберігали реальні гроші

Notional згорнула свою третю версію після того, як експлойт Balancer у листопаді 2025 року вплинув на її сховища. Контракти V1 залишилися активними та з коштами на балансі, і ніхто їх не вивів.

Незалежно перевірені аудитом протоколи досі становлять більшість збитків від зламів у криптоіндустрії, тому старий аудит не дав тут жодного захисту. У червні стався подібний випадок, коли зловмисник вивів кошти із застарілих пулів Solana на Raydium.

Токен NOTE від Notional торгується біля $0,0065, показавши зростання на 3,5% за 24 години, за ринкової капіталізації, близької до $400 700.

На момент публікації Notional не оприлюднила ні заяви, ні даних про збитки, ні розбору інциденту. Чи належали виведені кошти користувачам, скарбниці протоколу чи третій стороні, поки не підтверджено.

Source: BeInCrypto