Notional Finance 的一個託管（escrow）合約疑似遭到利用，損失約 170 萬美元，被竊的穩定幣在數小時內被兌換為以太幣並存入 Tornado Cash。

受影響資產包括約 69,242 枚 DAI 與 165.8 萬枚 USDC，合計損失接近 173 萬美元。與此次竊盜相關的兩個地址已被識別為 0xC954...De69 與 0xDaCC...Ce38。

穩定幣被兌換為 689 ETH

被竊的 DAI 與 USDC 經整合後兌換為約 689 ETH，隨後資金被轉入 Tornado Cash。

Notional 的託管架構負責協議的核心功能，包括存款、提款、帳戶餘額、用於交易的抵押品、結算與清算。由於此類合約位於用戶資產託管的中心而非協議邊緣，一旦其授權路徑遭入侵，可能同時暴露上述各項功能中的資金。鏈上證據顯示資金來自一個託管合約，但技術性根本原因尚未確立，目前仍不清楚是哪個功能或授權路徑允許了此次提款。

交易紀錄指向 Notional 託管合約的未經授權提款，但確切的失效機制仍未確定。Crypto Adventure 已聯繫 Notional Finance，以確認受影響的合約、根本原因以及任何潛在的用戶風險，但至發稿時尚未收到回應。在 Notional 發布事後檢討報告之前，值得關注的未解問題包括：漏洞是出在託管合約的邏輯本身，還是金鑰或操作者權限遭洩露，以及託管抵押品之外是否還有用戶餘額受到影響。

被竊 ETH 被轉入 Tornado Cash

在將價值從 DAI 與 USDC 兌換出來後，攻擊者將所得 ETH 存入 Tornado Cash。混幣器的存款切斷了原始錢包與後續提款地址之間的直接公開關聯，這意味著後續追蹤須依賴更多鏈上活動或與可識別服務的互動。「先兌換、後混幣」的操作在數小時內完成，其速度符合 DeFi 攻擊者如今的标准流程，使調查人員只能依靠提款端的群集分析與交易所 KYC 節點來尋找追回線索。

近期的其他 DeFi 竊盜案也出現類似的洗錢路徑。Hinkal 漏洞利用的攻擊者將約 797,000 枚 USDC 兌換為 ETH，隨後將 410 ETH 經 Tornado Cash 轉移，另一部分則透過 THORChain 轉為比特幣。

此次資金流動也發生在規模大得多的 Cronos 上的 Tectonic 漏洞利用數天之後，該事件中未經授權的借貸造成約 7,400 萬美元損失，與攻擊者相關的 ETH 此後已開始流入 Tornado Cash。跨鏈資金流動也出現在其他近期的竊盜案中：與 Coldcard Wave 3 攻擊相關的比特幣本週首次開始移動，約 4.2 BTC 透過 THORChain 兌換為約 135 ETH，而大部分被竊比特幣仍留在原始攻擊者地址中。綜觀這一連串事件，基礎設施層級的合約——包括託管、預言機與借貸組件——近幾個月以來一直是主要的攻擊面。

Notional 先前因 Balancer 損失而收尾 V3

Notional 曾於 2025 年 11 月經歷另一次重大事故，當時 Balancer V2 漏洞利用在 Ethereum 與 Arbitrum 上的槓桿金庫中造成壞帳。該損害迫使 Notional 全面收尾 Notional V3，受影響的槓桿金庫用戶失去其部位，ETH 出借人則遭受減記。那次事件源於對第三方協議的依賴，而本次資金被抽走則源自 Notional 自身的託管合約。Notional 隨後於 2026 年 1 月推出 Exponent 產品，作為新的槓桿收益架構，使此次成為該協議不到一年內的第二次重大安全事故。

至 9 月 4 日凌晨，與最新竊盜相關的地址已將被抽走的穩定幣兌換為約 689 ETH，並將資金存入 Tornado Cash。

本文 Notional Finance Escrow Contract Loses $1.7M as Funds Move to Tornado Cash 最先發表於 Crypto Adventure。