Notional Finance потерял $1,73 миллиона из-за уязвимости в коде

Хакер украл $1,73 миллиона из контракта Notional Finance

В пятницу утром хакер вывел около 1,73 миллиона долларов из старого эскроу-контракта Notional Finance, воспользовавшись уязвимостью в коде, которая создала значительно завышенный долг, ставший нулевым.

В результате атаки были похищены токены DAI и USDC, которые примерно на сумму 689 эфиров (ETH) прошли через “Торнадо Кэш”, службу для анонимизации транзакций. На данный момент Notional Finance не делает никаких официальных заявлений по этому инциденту.

Тактика атаки

Notional Finance — это протокол фиксированной процентной ставки на базе Ethereum. В первой версии системы будущие денежные обязательства зафиксированы в токенах fCash. Протокол проводил проверку заемщиков на наличие залога перед добавлением долга.

Уязвимость возникла из-за преобразования долга в эфирные значения через небезопасное преобразование uint128. Как установило агентство QuillAudits, два вызова mintfCashPair() привели к созданию долга, равного 2 в 128 степени, который затем был обрезан до нуля в результате некорректного преобразования. Вместо того чтобы отклонить такое значительное значение, система просто удаляла его цифры.

Согласно данным Etherscan, атака была запущена 58 минут 11 часов по всемирному координированному времени в четверг, а вывод средств осуществился через три минуты.

Во втором транзакционном действии было выведено 69 257 DAI и 1 658 524 USDC из эскроу. Хакер также выплатил блок-строителю Titan 0,07 ETH за анонимную обработку транзакций.

Влияние на финансовую экосистему

Безопасность системы подтверждала команда PeckShield, которая предупредила об инциденте, зафиксированном столом Specter. На данный момент в эскроу осталось около 60 600 долларов в токенах.

Неактивные контракты V1 Notional продолжали существовать, несмотря на отключение третьей версии после инцидента с Balancer в ноябре 2025 года. Эти старые контракты оставались в силе и все еще имели средства, которые не использовали.

Между тем, даже независимые аудиторы не смогли предотвратить такие потери. По данным статистики, в настоящее время большинство случаев хакерских атак затрагивают именно аудированные протоколы. В июне произошла похожая атака на старые пулы Solana в Raydium.

Текущая стоимость токена NOTE составляет около $0,0065, что на 3,5% выше за последние 24 часа, с рыночной капитализацией около 400 700 долларов.

На момент публикации Notional Finance не выпустила никаких официальных комментариев по поводу инцидента, а также не уточнила, принадлежали ли украденные средства пользователям, казне или третьим лицам.

Влияние на рынок и перспективы

Инцидент с Notional Finance подчеркивает уязвимости старых контрактов в DeFi-протоколах, даже несмотря на проведенные аудиты. Рынок криптовалют демонстрирует высокую степень волатильности и риска, что создает большую необходимость улучшения механизмов безопасности. Необходимо обратить внимание на такие инциденты для предотвращения повторения подобных ситуаций в будущем.

Актуальные новости и ончейн-аналитика доступны в нашем Telegram-канале, сообществе ВКонтакте и на портале Cryptovibes.