Notional Finance tinamaan ng $1.7 milyon na pag-atake dahil sa integer overflow bug

Isang umaatake ang nag-withdraw ng humigit-kumulang $1.73 milyon mula sa legacy escrow contract ng Notional Finance noong maagang bahagi ng Biyernes, matapos pagsamantalahan ang isang kakulangan sa code na nagresulta sa isang pekeng malaking utang na nairehistro bilang zero. Ang nanakaw na DAI at USDC ay naging katumbas ng halos 689 ether (ETH). Ang mga pondo ay dumaan pagkatapos sa Tornado Cash, isang serbisyong nagpuputol ng koneksyon ng mga wallet. Wala pang inilalabas na pampublikong pahayag ang Notional.Paano Nangyari ang Notional Finance ExploitAng Notional Finance ay isang fixed-rate lending protocol sa Ethereum. Ang unang bersyon nito ay nagrekord ng hinaharap na obligasyong pinansyal bilang mga token na tinawag na fCash. Sinusuri ng sistema ang mga borrower para sa collateral bago hayaang ipasok ang utang. Ang screening na ito ay nagko-convert ng utang sa ether gamit ang raw uint128 conversion. Dalawang pag-mint ang nagtumbas ng eksaktong dalawang rais to the power of 128. Iyon ang nag-iisang value kung saan ang conversion ay nagiging zero, ayon sa QuillAudits. Ang isang masusing conversion ay dapat sana’y tumanggi sa numerong iyon imbes na tahimik lang itong alisin. Gumamit ang Notional ng mas ligtas na pamamaraan sa ibang bahagi ng parehong file, ayon sa write-up. Sa record, lumitaw na walang utang ang account. Ayon sa Etherscan records, na-setup ito bandang 11:58 p.m. UTC ng Huwebes at naganap ang withdrawal makalipas ang tatlong minuto. Sa ikalawang transaksyon, nailabas ang 69,257 DAI at 1,658,524 USDC mula sa escrow. Nagbigay rin ang umaatake ng tip na 0.07 ETH kay block builder Titan para maiproseso nang pribado ang trade. Ipinasa ng security firm na PeckShield ang babala mula sa on-chain monitor na Specter. Sa ngayon, humigit-kumulang $60,600 na lamang na tokens ang natira sa escrow.Ang mga Hindi Ginagalaw na V1 Contracts ay May Hawak Pa Ring Tunay na PeraItinigil na ng Notional ang kanilang ikatlong bersyon matapos maapektuhan ng Balancer exploit nitong Nobyembre 2025 ang kanilang mga vault. Nanatiling aktibo at may laman ang mga V1 contracts at walang nag-alis sa laman ng mga iyon. Ang mga protocol na na-audit nang independente ay bumubuo pa rin sa karamihan ng crypto hack losses, kaya ang lumang pagsusuri ay hindi nakatulong dito. Noong Hunyo, may kaparehong pangyayari nang ma-drain ng attacker ang mga legacy Solana pools sa Raydium. Ang NOTE token ng Notional ay nagte-trade malapit sa $0.0065, tumaas ng 3.5% sa loob ng 24 oras, na may market value na halos $400,700. Notional Finance(NOTE) Pagganap ng Presyo. Wala pang inilalabas na pahayag ang Notional, wala ring numero ng lugi o post-mortem sa oras ng publikasyon. Nanatiling hindi kumpirmado kung ang naihugos na pera ay pag-aari ng mga user, ng treasury, o ng third party.