ผู้โจมตีได้ดูดเงินประมาณ 1.73 ล้าน USD ออกจากสัญญา escrow แบบเก่าของ Notional Finance ในช่วงเช้าของวันศุกร์ โดยอาศัยช่องโหว่โค้ดที่ทำให้หนี้ขนาดมหาศาลถูกบันทึกเป็นศูนย์
DAI และ USDC ที่ถูกขโมยไปถูกแปลงเป็นอีเธอร์ (ETH) ราว 689 เหรียญ หลังจากนั้นเงินเหล่านี้ได้ถูกส่งผ่าน Tornado Cash ซึ่งเป็นบริการที่ตัดเส้นทางธุรกรรมระหว่างกระเป๋าเงิน โดย Notional ยังไม่ได้ออกแถลงการณ์ใด ๆ ต่อสาธารณะ
ช่องโหว่ของ Notional Finance เกิดขึ้นได้อย่างไร
Notional Finance เป็นโปรโตคอลกู้ยืมแบบอัตราคงที่บน Ethereum โดยเวอร์ชันแรกได้บันทึกข้อผูกพันทางการเงินในอนาคตเป็นโทเคนที่มีชื่อว่า fCash ซึ่งระบบได้ตรวจสอบหลักประกันของผู้กู้ก่อนจะอนุญาตให้พวกเขาเพิ่มหนี้ได้
การตรวจสอบนี้จะแปลงหนี้เป็นค่าตามอีเธอร์ด้วยการแปลงแบบ uint128 ดิบ โดยการ mint สองรอบจำกัดค่าผลรวมไว้ที่สองยกกำลัง 128 พอดี ค่านี้เป็นเพียงค่าหนึ่งเดียวที่การแปลงครั้งนั้นรีเซ็ตเป็นศูนย์ QuillAudits ได้ค้นพบประเด็นนี้
หากใช้วิธีแปลงแบบมีการตรวจสอบ ค่านั้นจะถูกปฏิเสธแทนที่จะถูกตัดทิ้งอย่างเงียบ ๆ โดยรายงานระบุว่า Notional ใช้วิธีที่ปลอดภัยกว่าในส่วนอื่นของไฟล์เดียวกัน
จากนั้นบัญชีจึงอ่านค่าเป็นไม่มีหนี้ Etherscan แสดงหลักฐานว่าการตั้งค่านี้เกิดขึ้นเมื่อเวลา 23:58 น. UTC วันพฤหัสบดี และถอนเงินสามนาทีถัดมา
ธุรกรรมครั้งที่สองนี้ได้ย้าย DAI จำนวน 69,257 และ USDC จำนวน 1,658,524 ออกจาก escrow ทั้งนี้ผู้โจมตียังได้เพิ่มทิปให้กับ block builder Titan มูลค่า 0.07 ETH เพื่อช่วยดำเนินการธุรกรรมนี้เป็นการส่วนตัว
บริษัทความปลอดภัย PeckShield ได้ถ่ายทอดคำเตือนจากระบบตรวจจับบนเชน Specter ปัจจุบัน escrow เหลือโทเคนที่มีมูลค่าราว 60,600 USD
สัญญา V1 ที่ไม่ได้ใช้งานยังคงมีเงินอยู่จริง
Notional ได้ปิดเวอร์ชันที่สามหลังจาก เหตุการณ์ Balancer exploit เดือนพฤศจิกายน 2025 ซึ่งลุกลามเข้าสู่วอลเล็ตของตน แต่สัญญา V1 ยังคงทำงานและมีเงินคงเหลือ โดยไม่มีใครเข้าจัดการ
แม้โปรโตคอลที่ได้รับการตรวจสอบอย่างอิสระจะยังคงคิดเป็น สัดส่วนการสูญเสียจากการแฮก crypto ส่วนใหญ่ ดังนั้นการตรวจสอบครั้งก่อนหน้าจึงไม่ได้ช่วยอะไร กรณีคล้ายคลึงกันเกิดขึ้นในเดือนมิถุนายน เมื่อผู้โจมตี โจมตี pool บน Raydium ที่ถูกปล่อยทิ้งไว้ จนถูกขโมยเงินออกไป
โทเคน NOTE ของ Notional มีการซื้อขายใกล้เคียงกับ 0.0065 USD ปรับตัวขึ้น 3.5% ภายใน 24 ชั่วโมง โดยมีมูลค่าตลาดใกล้เคียง 400,700 USD
Notional ยังไม่ได้ออกแถลงการณ์ ตัวเลขการสูญเสีย หรือรายงานสอบสวนข้อเท็จจริงแต่อย่างใดในขณะเผยแพร่บทความนี้ และเงินที่ถูกดึงออกไปนั้นยังไม่มีความชัดเจนว่าเป็นของผู้ใช้ คลัง หรือบุคคลที่สาม
