Notional Financeで整数オーバーフローのバグにより$1.73Mが盗まれる

金曜日の早い時間に、コーディングの脆弱性により、攻撃者はNotional Financeに関連するレガシーエスクロー契約から約$1.73 millionを吸い出すことができた。この欠陥により、人為的に大きな負債がゼロとして表示された。

盗まれたDAIとUSDCは約689 ETHに交換された。そのETHはその後、取引の痕跡を曖昧にするミキサーであるTornado Cashを通じて送金された。これまでのところ、Notionalは公式コメントを発表していない。

#CertiKInsight 🚨

私たちは ~$1.7M のエクスプロイトを @NotionalFinance に対して確認しました。
https://t.co/luKD7RcbVA

攻撃者は、2回のmintfCashPair()呼び出しを使用して -2^128 の負債を作成しました。これは、free-collateral評価における安全でないuint128()ダウンキャストによって0に切り捨てられました。

警戒してください！ pic.twitter.com/5T7E0XQfWJ

— CertiK Alert (@CertiKAlert) September 4, 2026

Notional Finance のエクスプロイトのメカニズム

Notional Finance は、Ethereum 上の固定金利レンディングプロトコルとして動作します。最初のバージョンでは、将来の現金支払い義務は fCash と呼ばれるトークンとして記録されていました。システムは、追加の借入を許可する前に、借り手の担保を確認していました。

このスクリーニングは、未チェックの uint128 変換を使用して負債をETH価値に変換しました。2回のmint操作は合計すると正確に2の128乗になりました。QuillAudits によると、これは変換がゼロに平坦化する唯一の値です。

チェック付き変換は、数字を黙って切り詰めるのではなく、その数値を拒否したでしょう。この記事は、Notional が同じコードファイルの別の場所ではより安全な方法を使用していたと指摘しています。

その後、アカウントは負債がゼロであるように見えました。Etherscan の記録によると、準備トランザクションは木曜日の UTC 午後11時58分に行われ、その3分後に引き出しが行われました。

この2番目のトランザクションは、エスクローから69,257 DAIと1,658,524 USDCを移動させました。攻撃者はまた、取引を非公開で処理するためにブロックビルダーのTitanに0.07 ETHを支払いました。

セキュリティ企業の PeckShield は、オンチェーンモニターの Specter からのアラートを転送しました。エスクローには現在、残りのトークンとして約$60,600が残っています。

#PeckShieldAlert Specter は、Notional Finance のエスクロー契約が悪用された可能性があり、ethereum:0x6b175474e89094c44da98b954eedeac495271d0f と $USDC で $1.7M が失われました。
悪用者は盗んだ資金を689.2 $ETH に交換し、それらを… pic.twitter.com/Wd5Dc3MWtL

— PeckShieldAlert (@PeckShieldAlert) September 4, 2026

非アクティブなV1コントラクトは依然として実資金を保持していた

Notional は、2025年11月の Balancer エクスプロイトがその金庫に波及した後、第3バージョンを廃止しました。V1 コントラクトは、誰も資産を動かすことなく、稼働したまま資金が残っていました。

独立した監査を受けたプロトコルが依然として暗号通貨ハッキング損失の大部分を占めているため、以前の監査はここでは何の保護にもなりませんでした。同様の事件が6月に発生し、攻撃者が Raydium のレガシー Solana プールから資金を吸い上げました。

Notional の NOTE トークンは約$0.0065で取引されており、過去24時間で3.5%上昇し、時価総額は約$400,700に達しています。

記事公開時点で、Notional は声明、損失額、事後分析（ポストモーテム）を発表していませんでした。引き出された資金がユーザー、トレジャリー、または第三者に属していたかどうかは依然として不明です。