Un contratto di escrow di Notional Finance sembra essere stato sfruttato per circa 1,7 milioni di dollari, con le stablecoin rubate convertite in Ether e depositate in Tornado Cash entro poche ore dal prelievo.

Le attività colpite comprendevano circa 69.242 DAI e 1,658 milioni di USDC, portando la perdita complessiva a quasi 1,73 milioni di dollari. Due indirizzi collegati al furto sono stati identificati come 0xC954...De69 e 0xDaCC...Ce38.

Le stablecoin convertite in 689 ETH

I DAI e gli USDC rubati sono stati consolidati e scambiati con circa 689 ETH prima che i fondi fossero trasferiti in Tornado Cash.

L'architettura di escrow di Notional gestisce le funzioni fondamentali del protocollo, tra cui depositi, prelievi, saldi dei conti, collateral utilizzato per il trading, settlement e liquidazioni. Poiché un contratto del genere si trova al centro della custodia degli asset utente anziché alla periferia del protocollo, una compromissione dei suoi percorsi di autorizzazione può esporre fondi su tutte quelle funzioni contemporaneamente. Le prove onchain identificano un contratto di escrow come fonte degli asset prelevati, ma una causa tecnica alla radice non è ancora stata stabilita, lasciando poco chiaro quale funzione o percorso di autorizzazione abbia permesso il prelievo.

La traccia delle transazioni indica prelievi non autorizzati dal contratto di escrow di Notional, sebbene il preciso meccanismo di guasto rimanga da determinare. Crypto Adventure ha contattato Notional Finance per confermare il contratto colpito, la causa alla radice ed eventuali esposizioni degli utenti, ma non aveva ricevuto risposta al momento della pubblicazione. Finché Notional non pubblicherà un postmortem, le domande aperte da monitorare sono se la falla fosse specifica della logica del contratto di escrow o di una chiave compromessa o di un privilegio di operatore, e se siano stati interessati saldi utente oltre il collateral in escrow.

Gli ETH rubati instradati in Tornado Cash

Dopo aver convertito il valore fuori da DAI e USDC, l'attaccante ha depositato gli ETH risultanti in Tornado Cash. I depositi nei mixer interrompono il legame pubblico diretto tra il portafoglio di origine e gli indirizzi di prelievo successivi, il che significa che ulteriori tracciamenti dipendono da attività onchain aggiuntive o da interazioni con servizi identificabili. La velocità della sequenza di swap e mix — completata entro poche ore — corrisponde a un playbook ormai standard tra gli attaccanti DeFi, lasciando gli investigatori dipendenti dal clustering lato prelievi e dai punti di contatto KYC degli exchange per piste di recupero.

Percorsi di riciclaggio simili hanno seguito altri recenti furti DeFi. L'attaccante dietro l'exploit di Hinkal ha convertito circa 797.000 USDC in ETH, poi ha instradato 410 ETH attraverso Tornado Cash e un'altra porzione in Bitcoin tramite THORChain.

Il movimento arriva inoltre pochi giorni dopo il ben più grande exploit di Tectonic su Cronos, dove prestiti non autorizzati hanno prodotto una perdita stimata di 74 milioni di dollari e gli ETH collegati all'attaccante hanno da allora iniziato a entrare in Tornado Cash. Movimenti cross-chain sono emersi anche in altri recenti furti: il Bitcoin legato all'attacco Coldcard Wave 3 ha iniziato a muoversi per la prima volta questa settimana, con circa 4,2 BTC convertiti in circa 135 ETH tramite THORChain mentre la maggior parte del Bitcoin rubato è rimasto negli indirizzi originali dell'attaccante. Nel complesso, il gruppo di incidenti sottolinea che i contratti a livello di infrastruttura — componenti di escrow, oracoli e lending — sono rimasti la superficie d'attacco dominante negli ultimi mesi.

Notional aveva precedentemente chiuso V3 dopo le perdite di Balancer

Notional ha subito una grave interruzione separata a novembre 2025, quando l'exploit di Balancer V2 ha creato debiti inesigibili nei vault con leva su Ethereum e Arbitrum. I danni hanno costretto a una chiusura completa di Notional V3, con gli utenti dei vault con leva colpiti che hanno perso le proprie posizioni e i prestatori di ETH che hanno subito tagli. Quell'incidente derivava da una dipendenza da un protocollo di terze parti, mentre l'attuale prelievo ha origine all'interno dello stesso contratto di escrow di Notional. Notional ha successivamente lanciato il suo prodotto Exponent a gennaio 2026 come nuova architettura di rendimento con leva, rendendo questo il secondo grave contrattempo di sicurezza per il protocollo in meno di un anno.

Entro le prime ore del 4 settembre, gli indirizzi legati all'ultimo furto avevano convertito le stablecoin prelevate in circa 689 ETH e depositato i fondi in Tornado Cash.

Il post Notional Finance Escrow Contract Loses $1.7M as Funds Move to Tornado Cash è apparso per la prima volta su Crypto Adventure.