Notional Finance 面临 170 万美元的疑似漏洞

区块链调查人员 9 月 4 日报告称，Notional Finance 可能遭受了涉及托管合约的 170 万美元的攻击。报告的损失包括约 69,242 美元的 DAI 和 166 万美元的 USDC。

摘要 研究人员报告称，170 万美元的 DAI 和 USDC 留下了与 Notional 相关的托管合约。

据 Spectre 研究人员称，报告的损失包括 69,242 美元的 DAI 和 1,658,423 美元的 USDC。

可疑攻击者将稳定币兑换成 689.2 ETH，然后将资金存入 Tornado Cash。

PeckShield 引用了 Spectre 的调查结果，而 Notional 在上次检查时尚未公开证实这一事件。

该漏洞的技术原因、受影响的用户以及恢复资产的前景尚未得到公开证实。

安全公司 PeckShield 引用了区块链调查组织 Spectre 发布的调查结果。两份报告都没有对资产如何离开合约提供完整的技术解释。

PeckShield 表示：“名义金融托管合同可能已被利用。”这使得事件状态仍存在不确定性。

#PeckShieldAlert Spectre 报告称，名义金融托管合约可能已被利用，导致以太坊：0x6b175474e89094c44da98b954eedeac495271d0f 和 USDC 损失 170 万美元。

剥削者已将被盗资金兑换成 689.2 美元 ETH 并将其存入…… pic.twitter.com/Wd5Dc3MWtL — PeckShieldAlert (@PeckShieldAlert) 2026 年 9 月 4 日

名义金融利用报告识别出两个地址

研究人员发现了两个据称与资产流动有关的以太坊地址。第一个地址是 0xC954…De69，第二个地址是 0xDaCC…Ce38。

这些地址被 Spectre 标记为盗窃地址。该描述仍然是调查人员的归因，而不是名义金融、执法部门或法院确认的发现。

现有报告并未明确所涉及的精确托管功能。他们也没有确定该事件是否是由智能合约漏洞、凭证泄露、权限错误或其他原因引起的。

据报道稳定币已兑换为 689.2 ETH

据报道，嫌疑攻击者将 DAI 和 USDC 兑换成约 689.2 ETH。据 Spectre 和 PeckShield 称，以太币随后被存入 Tornado Cash。

Tornado Cash 是一套以太坊智能合约，旨在减少存款和后续提款之间的可见联系。尽管将资产存入协议并不能独立证明犯罪所有权或意图，但它的使用可能会使区块链追踪变得复杂。

稳定币的快速转换也可能减少发行者或中心化平台限制资产的机会。 DAI 和 USDC 都可以在转换前公开追踪，而随后从混合器中提款将变得更难以与原始地址关联。

在相关报道中，crypto.news 报道称，与 Drift Protocol 漏洞利用者相关的一个地址在几个月不活跃后通过 Tornado Cash 转移了 4400 万美元。

没有可用的技术原因或官方回应

经查，Notional Finance并未通过其官方账号发布公共事件报告或确认。该项目也没有透露合约是否暂停、剩余资产是否受到保护或者用户是否需要采取保护行动。

由于缺乏确认，意味着所报告的 170 万美元损失仍应被描述为初步损失。目前还不清楚受影响的资产是否直接属于用户、协议金库或使用托管合约的另一方。

该报告没有经过证实的市场反应。如果没有官方评估，将代币价格变动或存入价值的变化直接与可疑的漏洞联系起来还为时过早。

之前的恢复依赖于快速遏制

DeFi 项目通常会通过暂停易受攻击的合约、联系稳定币发行商和交易所、追踪连接的钱包并提供退货协议来应对可疑的漏洞。在资产进入隐私协议后，这些选项可能会变得更加有限。

一些项目在遭受攻击后仍然恢复了位置或保护了未受影响的产品。据 crypto.news 报道，Term Labs 在遭受 850 万美元的治理漏洞后恢复了受影响的固定利率头寸，尽管一些产品仍处于关闭状态。

据相关报道称，Stake DAO 还获得了以太坊的支持，并在未经授权的铸币事件后关闭了一座桥梁。这些案例涉及直接项目反应，但名义融资尚未提供。

与此同时，名义金融作为基于以太坊的贷款协议运作，专注于固定利率、定期借款。其文件解释说，存入的货币可以支持以其他货币计价的借款义务。

这使得合同级会计和抵押品控制对于维持有偿付能力的用户头寸至关重要。然而，研究人员尚未确定所报告的托管事件是否影响了 Notional 的主要贷款系统、单独的整合或较旧的合同。

DAI 和 USDC 长期以来一直是名义贷款市场的一部分。该协议的技术材料描述了将这些稳定币与其计息等价物连接起来的货币对。

因此，报告的损失涉及名义贷款更广泛的架构中使用的资产，但现有证据并未表明未平仓贷款、抵押品余额或定期头寸受到影响。在准确测量暴露量之前，需要有正式的合同标识。

名义金融接下来会发生什么

下一次确认的更新可能需要确定涉及哪个合同、交易如何授权以及其他资金是否仍然存在风险。尸检还可以澄清损失资产的所有权。

调查人员可能会继续追踪从 Tornado Cash 中提取的任何以太币。交易所和区块链分析公司可以监控后续交易，但报告的混合器存款使归因和恢复变得更加困难。在 Notional 发布评估之前，其规模、原因和对用户的影响仍然悬而未决。