Notional Financeは、整数オーバーフローのバグにより170万ドルの不正流用を受ける

攻撃者は金曜日の早朝、Notional Financeの旧式エスクロー契約から約173万ドルを抜き取りました。これは、巨大な架空の負債がゼロとして登録されてしまうコーディング上の欠陥を突いたものです。盗まれたDAIとUSDCは約689イーサ（ETH）となりました。これら資金はTornado Cashを通じて送金され、ウォレット間の痕跡が切断されました。Notionalは公には何も発表していません。Notional Financeのエクスプロイトの仕組みNotional FinanceはEthereum上の固定金利レンディングプロトコルです。最初のバージョンでは、将来のキャッシュ債務をfCashと呼ばれるトークンとして記録していました。このシステムは、借り手が債務を追加する前に担保の審査を実施します。この審査により、負債がraw uint128型の変換を通じてイーサ換算されました。2回のミントにより合計値がちょうど2の128乗となります。これが、変換によって値がゼロに丸められる唯一のケースであると、QuillAuditsは指摘しました。厳格な変換であれば、その値は黙って切り捨てられるのではなく拒否されたはずです。Notionalは、同じファイル内の他の箇所ではより安全な方法を使用していたと記録されています。そのアカウントは債務ゼロと認識されました。Etherscanの記録によれば、この設定は木曜日UTC午後11時58分に完了し、3分後に引き出しが実行されました。2回目の取引によって、69,257 DAIと1,658,524 USDCがエスクローから引き出されました。攻撃者はさらに、取引をプライベートにルーティングするためにブロックビルダーTitanへ0.07 ETHをチップしています。セキュリティ会社PeckShieldは、オンチェーンモニターSpecterからの警告を伝えました。エスクローには現在、約60,600ドル分の余剰トークンが残っています。休眠状態のV1コントラクトに実際の資金が残されていたNotionalは、2025年11月のBalancerエクスプロイトがその資金庫にも波及した後、バージョン3の運用を停止しました。V1のコントラクトは稼働したまま資金が残っており、誰もそれを引き上げませんでした。独立した監査を受けたプロトコルも、依然として暗号ハッキングによる損失の大半を占めているため、過去の監査はここでは意味をなしませんでした。6月にはこれと非常によく似た事件があり、Raydiumで攻撃者が旧式Solanaプールから資金を引き出しました。NotionalのNOTEトークンは約0.0065ドルで取引されており、時価総額は約400,700ドル、24時間で3.5%上昇しています。Notional Finance(NOTE)価格推移。Notionalは記事執筆時点で声明や損失額、事故調査報告を発表していません。流出した資金がユーザー、トレジャリー、もしくは第三者のものであったかは未確認です。