Notional Finance 的一个托管合约疑似遭到利用，损失约 170 万美元，被盗稳定币在资金被抽走后数小时内被兑换为以太币并存入 Tornado Cash。

受影响的资产包括约 69,242 枚 DAI 和 165.8 万枚 USDC，合计损失接近 173 万美元。与该盗窃事件相关的两个地址被确认为 0xC954...De69 和 0xDaCC...Ce38。

稳定币被兑换为 689 枚 ETH

被盗的 DAI 和 USDC 被合并后兑换为约 689 枚 ETH，随后资金被转入 Tornado Cash。

Notional 的托管架构负责协议的核心功能，包括存款、提款、账户余额、用于交易的抵押品、结算和清算。由于此类合约处于用户资产托管的中心位置而非协议边缘，其授权路径一旦被攻破，可能会同时暴露上述各项功能下的资金。链上证据表明托管合约是被抽走资产的来源，但技术根因尚未确定，目前仍不清楚是哪个功能或授权路径允许了此次提款。

交易记录指向 Notional 托管合约的未授权提款，但确切的失效机制仍未查明。Crypto Adventure 已联系 Notional Finance，寻求确认受影响的合约、根因以及潜在的用户风险敞口，但截至发稿时尚未收到回复。在 Notional 发布事后分析之前，值得关注的悬念在于：漏洞是源自托管合约本身的逻辑，还是源自密钥泄露或操作员权限被攻破，以及托管抵押品之外的用户余额是否受到影响。

被盗 ETH 被转入 Tornado Cash

在将价值从 DAI 和 USDC 兑换出来后，攻击者将所得 ETH 存入 Tornado Cash。混币存款切断了原始钱包与后续提款地址之间的直接公开关联，这意味着后续追踪将依赖于额外的链上活动或与可识别服务的交互。这种兑换加混币的操作在数小时内完成，其速度符合当下 DeFi 攻击者的标准手法，调查人员只能依赖提款端的行为聚类和交易所 KYC 环节来寻找追回线索。

类似的多重洗钱路径在其他近期的 DeFi 盗窃案中也曾出现。Hinkal 漏洞利用事件的攻击者将约 79.7 万枚 USDC 兑换为 ETH，随后将 410 枚 ETH 转入 Tornado Cash，另一部分则通过 THORChain 换成比特币。

此次资金转移还发生在规模大得多的 Cronos 上的 Tectonic 漏洞利用事件数天之后，该事件中未授权借贷造成约 7,400 万美元损失，与攻击者关联的 ETH 此后已开始进入 Tornado Cash。跨链转移在其他近期盗窃案中同样出现：与 Coldcard 第三波攻击相关的比特币本周首次开始移动，约 4.2 枚 BTC 通过 THORChain 兑换为约 135 枚 ETH，而大部分被盗比特币仍留在原始攻击者地址中。综合来看，这一系列事件凸显出基础设施层面的合约——托管、预言机和借贷组件——近几个月来一直是主要的攻击面。

Notional 此前因 Balancer 损失而清盘 V3

Notional 曾在 2025 年 11 月遭遇另一次重大冲击，当时 Balancer V2 漏洞利用事件在 Ethereum 和 Arbitrum 上的杠杆金库中造成坏账。该损失迫使 Notional 全面清盘 Notional V3，受影响的杠杆金库用户失去其头寸，ETH 出借人也遭受减值。那次事件源于对第三方协议的依赖，而本次资金抽逃则源自 Notional 自身的托管合约。Notional 随后于 2026 年 1 月推出 Exponent 产品作为新的杠杆收益架构，这使本次事件成为该协议在不到一年内的第二次重大安全挫折。

截至 9 月 4 日早些时候，与本次盗窃相关的地址已将被抽走的稳定币兑换为约 689 枚 ETH，并将资金存入 Tornado Cash。

本文 Notional Finance Escrow Contract Loses $1.7M as Funds Move to Tornado Cash 首先发布于 Crypto Adventure。