Notional Finance von Exploit in Höhe von 1,7 Millionen Dollar durch Integer Overflow Bug betroffen

```htmlEin Angreifer hat am frühen Freitag etwa 1,73 Millionen US-Dollar aus dem Legacy-Escrow-Vertrag von Notional Finance abgezogen, indem er eine Codierschwachstelle ausnutzte, durch die eine riesige künstliche Schuld als Null verbucht wurde. Die gestohlenen DAI und USDC wurden in etwa 689 Ether (ETH) umgewandelt. Die Mittel wurden anschließend über Tornado Cash transferiert, einen Dienst, der die Verbindung zwischen Wallets verschleiert. Notional hat sich bislang nicht öffentlich geäußert.Wie der Notional Finance Exploit funktionierteNotional Finance ist ein Fixed-Rate-Lending-Protokoll auf Ethereum. In seiner ersten Version wurden zukünftige Zahlungsansprüche als Token namens fCash registriert. Das System prüfte Kreditnehmer auf Sicherheiten, bevor es ihnen erlaubte, Schulden aufzunehmen. Diese Prüfung wandelte die Schulden durch eine rohe uint128-Konvertierung in Ether um. Zwei Ausgaben summierten sich exakt auf zwei hoch 128. Dies ist der einzige Wert, den die Konvertierung auf Null reduziert, wie QuillAudits feststellte. Eine überprüfte Konvertierung hätte diese Zahl abgelehnt, anstatt die Ziffern stillschweigend zu streichen. Laut Bericht kam die sichere Methode an anderer Stelle in derselben Datei zum Einsatz. Das betreffende Konto wurde daraufhin als schuldenfrei ausgewiesen. Laut Etherscan-Aufzeichnungen erfolgte das Setup um 23:58 Uhr UTC am Donnerstag und die Abhebung drei Minuten später. Bei dieser zweiten Transaktion wurden 69.257 DAI und 1.658.524 USDC aus dem Escrow entfernt. Der Angreifer zahlte auch dem Block Builder Titan 0,07 ETH, um den Handel privat abzuwickeln. Das Sicherheitsunternehmen PeckShield verbreitete eine Warnung des On-Chain-Monitors Specter. Im Escrow befinden sich nun noch etwa 60.600 US-Dollar in Rest-Token.Schlafende V1-Verträge hielten weiterhin echtes GeldNotional stellte seine dritte Version nach dem Balancer-Exploit im November 2025 ein, der sich auf seine Tresore auswirkte. Die V1-Verträge blieben aktiv und finanziert, und niemand hat sie geleert. Unabhängig geprüfte Protokolle machen weiterhin den Großteil der Krypto-Hackverluste aus, sodass eine alte Überprüfung hier keinen Schutz bot. Im Juni ereignete sich ein ähnlicher Fall, als ein Angreifer Legacy-Solana-Pools bei Raydium leerte. Der NOTE-Token von Notional wird bei etwa 0,0065 US-Dollar gehandelt, mit einem Plus von 3,5% in 24 Stunden und einer Marktkapitalisierung von rund 400.700 US-Dollar. Notional Finance(NOTE) Kursentwicklung. Notional hatte zum Zeitpunkt der Veröffentlichung keine Stellungnahme, Verlustmeldung oder Nachanalyse abgegeben. Ob die abgezogenen Gelder Nutzern, dem Treasury oder einer dritten Partei gehörten, bleibt ungeklärt.```