Notional Finance sofre exploit de US$ 1,7 milhão devido a bug de estouro de inteiro

Um invasor drenou aproximadamente US$ 1,73 milhão do contrato de custódia legado da Notional Finance na madrugada de sexta-feira, explorando uma falha de codificação que fez um enorme débito fabricado ser registrado como zero. Os DAI e USDC roubados se tornaram cerca de 689 ether (ETH). Os fundos então passaram pelo Tornado Cash, um serviço que quebra o rastreamento entre carteiras. A Notional não se pronunciou publicamente.Como Funcionou o Exploit na Notional FinanceA Notional Finance é um protocolo de empréstimos a taxa fixa na Ethereum. Sua primeira versão registrava obrigações financeiras futuras como tokens chamados fCash. O sistema analisava o colateral dos tomadores antes de permitir que eles adicionassem dívidas. Essa análise convertia a dívida em termos de ether através de uma conversão uint128 bruta. Duas emissões somaram exatamente dois elevado à potência de 128. Esse é o único valor que a conversão reduz a zero, conforme identificado pela QuillAudits. Uma conversão validada teria rejeitado a cifra em vez de simplesmente descartar seus dígitos. Segundo o relatório, a Notional utilizou o método mais seguro em outra parte do mesmo arquivo. A conta então passou a ser lida como isenta de dívida. Registros do Etherscan mostram que a configuração foi feita às 23h58 UTC de quinta-feira e a retirada ocorreu três minutos depois. Essa segunda transação moveu 69.257 DAI e 1.658.524 USDC para fora da custódia. O invasor também deu uma gorjeta ao construtor de blocos Titan de 0,07 ETH para rotear a negociação de forma privada. A empresa de segurança PeckShield retransmitiu um alerta do monitor on-chain Specter. A custódia agora contém cerca de US$ 60.600 em tokens remanescentes.Contratos V1 Inativos Ainda Mantinham Dinheiro RealA Notional encerrou sua terceira versão após o exploit da Balancer em novembro de 2025 ter efeito cascata em seus cofres. Os contratos V1 continuaram ativos e financiados, e ninguém os esvaziou. Protocolos auditados de forma independente ainda respondem pela maioria das perdas em hacks de cripto, então uma revisão antiga não serviu de proteção aqui. Em junho, ocorreu um caso parecido, quando um invasor drenou pools legados da Solana na Raydium. O token NOTE da Notional está sendo negociado próximo a US$ 0,0065, alta de 3,5% nas últimas 24 horas, com valor de mercado próximo a US$ 400.700. Desempenho do Preço da Notional Finance(NOTE). A Notional não emitiu comunicado, informou valor da perda ou fez post-mortem até o momento da publicação. Ainda não se sabe se os fundos drenados pertenciam a usuários, à tesouraria ou a terceiros.