Notional Financeのエスクローコントラクトから170万ドルが流出、盗難資金はTornado Cashへ移動
重要ポイント
- •Notional Financeのエスクローコントラクトのエクスプロイトにより、約69,242 DAIと165.8万USDC、合計約173万ドルの損失が発生した。
- •攻撃者は盗難したステーブルコインを約689 ETHに換え、盗難から数時間以内にTornado Cashへ入金した。
- •盗難に関連する2つのアドレス(0xC954...De69と0xDaCC...Ce38)は特定されたが、不正な引き出しの技術的な根本原因は解明されていない。
- •Notionalのエスクローコントラクトは入出金・担保・決済・清算などを担うユーザー資産管理の中心にあり、認証パスが侵害されればそれらの機能全体で資金が露出する可能性がある。
- •2025年11月のBalancer V2エクスプロイトでNotional V3の完全撤退とレバレッジドボルト・ユーザーおよびETH貸し手の損失が発生して以来、1年足らずでの2度目の重大なセキュリティ事件である。
Notional Financeのエスクローコントラクトが約170万ドルの被害を受けたとみられ、盗難されたステーブルコインは流出から数時間以内にイーサへ換金され、Tornado Cashへ入金されました。
被害資産は約69,242 DAIと165.8万USDCで、合計損失は約173万ドルに達します。盗難に関連する2つのアドレスとして0xC954...De69と0xDaCC...Ce38が特定されています。
ステーブルコインは689 ETHへ換金
盗難されたDAIとUSDCは統合され、約689 ETHに交換された後、Tornado Cashへ移動しました。
Notionalのエスクローアーキテクチャは、入金、出金、アカウント残高、取引に使用される担保、決済、清算などのプロトコルの中核機能を担っています。この種のコントラクトはプロトコルの周縁部ではなくユーザー資産管理の中心に位置するため、認証パスが侵害されると、それらの機能全体で資金が露出する可能性があります。オンチェーン上の証拠は流出資金の出所をエスクローコントラクトと特定していますが、技術的な根本原因はまだ解明されておらず、どの機能または認証パスが引き出しを許可したのかは不明のままです。
トランザクションの記録はNotionalのエスクローコントラクトからの不正な引き出しを示していますが、正確な障害メカニズムは未確定です。Crypto AdventureはNotional Financeに対し、被害を受けたコントラクト、根本原因、ユーザーへの影響の可能性について確認を求めましたが、公開時点では回答を得られていません。Notionalが事後調査報告を公表するまで、注視すべき論点は、欠陥がエスクローコントラクトのロジックに起因するものか、それとも鍵や運用者権限の侵害によるものか、そしてエスクローされた担保以外のユーザー残高に影響が及んだかどうかです。
盗難ETHはTornado Cashへ
攻撃者は価値をDAIとUSDCからETHへ換えた後、得られたETHをTornado Cashへ入金しました。ミキサーへの入金は、送金元ウォレットとその後の引き出しアドレスとの直接的な公開リンクを断ち切るため、今後の追跡は追加のオンチェーン活動や特定可能なサービスとの相互作用に依存することになります。数時間で完了したこのスワップとミキシングの迅速な一連の流れは、DeFi攻撃者の間で今や定番となった手口と一致しており、調査側は回復の手がかりを引き出し側のクラスタリングと取引所のKYC接点に頼らざるを得ません。
同様の資金洗浄の経路は、他の最近のDeFi盗難事件でも見られます。Hinkalエクスプロイトの攻撃者は約797,000 USDCをETHに換え、410 ETHをTornado Cash経由で、別の一部をTHORChain経由でビットコインに移送しました。
また、この動きは、はるかに規模の大きいCronos上のTectonicエクスプロイトの数日後にも発生しています。この事件では不正な借用により推定7,400万ドルの損失が生じ、攻撃者に紐づくETHはすでにTornado Cashへの流入を始めています。他の最近の盗難事件でもクロスチェーン間の資金移動が確認されています。Coldcard Wave 3攻撃に関連するビットコインは今週初めて動き出し、約4.2 BTCがTHORChainを通じて約135 ETHに換えられましたが、盗難ビットコインの大半は元の攻撃者アドレスに残っています。これら一連の事件を総合すると、エスクロー、オラクル、レンディングなどのインフラレベルのコントラクトが、ここ数か月間最主要的な攻撃対象であり続けていることが浮き彫りになります。
NotionalはBalancer損失後にV3を撤退済み
Notionalは2025年11月、Balancer V2のエクスプロイトによりイーサリアムとArbitrum上のレバレッジドボルトに不良債権が発生し、別の重大な混乱を経験しました。この被害によりNotional V3の完全な撤退を余儀なくされ、影響を受けたレバレッジドボルトのユーザーはポジションを失い、ETHの貸し手は損失負担(ヘアカット)を強いられました。あの事件はサードパーティプロトコルへの依存に起因したものでしたが、今回の流出はNotional自身のエスクローコントラクト内で発生しています。Notionalはその後、2026年1月に新たなレバレッジドイールド・アーキテクチャとしてExponent製品を開始しており、今回が1年足らずでの同プロトコルにとって2度目の重大なセキュリティ上の後退となります。
9月4日早い時間までに、今回の盗難に関連するアドレスは流出させたステーブルコインを約689 ETHに換え、資金をTornado Cashへ入金していました。
本記事 Notional Finance Escrow Contract Loses $1.7M as Funds Move to Tornado Cash は Crypto Adventure に最初に掲載されました。
