Notional Finance 的一个托管合约似乎遭到攻击，损失约 170 万美元，被盗的稳定币在资金被抽走后的数小时内被转换为 Ether 并存入 Tornado Cash。
受影响的资产包括约 69,242 DAI 和 165.8 万 USDC，总损失接近 173 万美元。与此次盗窃相关的两个地址被识别为 0xC954...De69 和 0xDaCC...Ce38。
稳定币转换为 689 ETH
被盗的 DAI 和 USDC 被合并并兑换成约 689 ETH，随后资金转入 Tornado Cash。
Notional 的托管架构负责包括存款、取款、账户余额、交易抵押品、结算和清算在内的功能。现有的链上证据确定托管合约是资金被抽走的来源，但尚未确定是哪个功能或授权路径允许了此次取款。
现有的交易记录指向从 Notional 托管合约进行的未经授权取款，但具体的故障机制尚未确定。Crypto Adventure 联系 Notional Finance 以确认受影响的合约、根本原因以及任何潜在的用户风险，但在发布时尚未收到回复。
Tornado Cash 接收被盗 ETH
转换为 ETH 将被盗价值从 DAI 和 USDC 中转移出来，随后攻击者将所得资产存入 Tornado Cash。混币器存款切断了原始钱包与后续取款地址之间的直接公开联系，使得后续追踪依赖于额外的链上活动或与可识别服务的交互。
类似的洗钱路径也出现在其他最近的 DeFi 盗窃案中。Hinkal 漏洞背后的攻击者将约 797,000 USDC 转换为 ETH，随后将 410 ETH 通过 Tornado Cash 路由，另一部分则通过 THORChain 转入比特币。
此次资金转移也发生在 Cronos 上规模大得多的 Tectonic 漏洞事件几天之后，该事件中未经授权的借贷造成了估计 7,400 万美元的损失，且与攻击者相关的 ETH 此后已开始进入 Tornado Cash。
Notional 此前因 Balancer 损失而关停 V3
Notional 在 2025 年 11 月遭受了另一次重大中断，当时 Balancer V2 漏洞在以太坊和 Arbitrum 上的杠杆金库中产生了坏账。此次损害迫使 Notional V3 全面关停，受影响的杠杆金库用户损失了其头寸，ETH 贷款人则遭受了本金削减。
Notional 随后于 2026 年 1 月推出了其 Exponent 产品，作为一种新的杠杆收益架构。
最新的盗窃地址已将抽走的稳定币转换为约 689 ETH，并在 9 月 4 日早些时候将资金存入 Tornado Cash。