Ein Angreifer erbeutete am frühen Freitag rund 1,73 Millionen Dollar aus dem alten Escrow-Vertrag von Notional Finance. Dabei nutzte er einen Programmierfehler aus, durch den eine riesige künstlich erzeugte Schuld als null verbucht wurde.
Die gestohlenen DAI und USDC wurden in etwa 689 Ether (ETH) umgetauscht. Anschließend flossen die Gelder durch Tornado Cash, einen Dienst, der die Verbindung zwischen Wallets verschleiert. Notional hat sich bislang nicht öffentlich dazu geäußert.
So funktionierte der Angriff auf Notional Finance
Notional Finance ist ein Festzins-Kreditprotokoll auf Ethereum. In der ersten Version wurden künftige Zahlungsverpflichtungen als Token namens fCash erfasst. Das System prüfte die Sicherheiten der Kreditnehmer, bevor es ihnen erlaubte, Schulden aufzunehmen.
Bei dieser Prüfung wurde die Schuld durch eine einfache Umwandlung von uint128 in Ether umgerechnet. Zwei Minting-Vorgänge ergaben zusammen genau zwei hoch 128. Laut QuillAudits ist das der einzige Wert, den die Umwandlung auf null reduziert.
Eine geprüfte Umwandlung hätte den Wert zurückgewiesen, statt seine Ziffern stillschweigend zu verwerfen. Laut dem Bericht verwendete Notional an anderer Stelle derselben Datei die sicherere Methode.
Das Konto wurde daraufhin als schuldenfrei angezeigt. Etherscan-Daten zufolge wurde die Transaktion zur Vorbereitung am Donnerstag um 23:58 Uhr UTC ausgeführt, die Abhebung folgte drei Minuten später.
Mit dieser zweiten Transaktion wurden 69.257 DAI und 1.658.524 USDC aus dem Escrow abgezogen. Außerdem zahlte der Angreifer dem Block-Builder Titan ein Trinkgeld von 0,07 ETH, damit dieser den Handel privat abwickelte.
Das Sicherheitsunternehmen PeckShield verbreitete eine Warnung des On-Chain-Monitors Specter. Im Escrow befinden sich noch Token im Wert von rund 60.600 Dollar.
Inaktiven V1-Verträgen steckte noch echtes Geld
Notional stellte seine dritte Version ein, nachdem der Balancer-Exploit im November 2025 auf seine Vaults übergegriffen hatte. Die V1-Verträge blieben aktiv und mit Guthaben versehen, doch niemand räumte sie leer.
Unabhängig geprüfte Protokolle machen weiterhin den Großteil der Verluste durch Krypto-Hacks aus – eine frühere Prüfung bot also auch hier keinen Schutz. Im Juni gab es einen ähnlichen Fall, als ein Angreifer Legacy-Solana-Pools bei Raydium leerräumte.
Der NOTE-Token von Notional wird nahe 0,0065 $ gehandelt und liegt damit 24 Stunden im Plus von 3,5 %. Der Marktwert beträgt rund 400.700 $.
Zum Zeitpunkt der Veröffentlichung hatte Notional weder eine Stellungnahme noch eine Verlustsumme oder einen Untersuchungsbericht veröffentlicht. Es ist weiterhin unbestätigt, ob die abgezogenen Gelder Nutzern, der Treasury oder einem Dritten gehörten.
Quelle: BeInCrypto
