币圈界报道：

Notional Finance托管合约遭黑客入侵，逾百万美元资产被转移

Notional Finance平台一个关键托管合约疑似被恶意利用，造成约170万美元数字资产外流。资金在数小时内完成从稳定币到以太坊（ETH）的转换，并被转入Tornado Cash混币服务，显著增加追踪难度。

核心资产被整合并转为689枚以太坊

被盗资金包含约69,242枚DAI和165.8万枚USDC，总值接近173万美元。链上数据显示，这些资产首先被统一合并，随后兑换为大约689枚ETH，进而进入Tornado Cash系统。该托管架构承担着用户存款、取款、余额管理、抵押品交易、结算与清算等多重功能，但当前尚未查明具体是哪一环节出现授权异常或逻辑缺陷导致资金被非法提取。

尽管已锁定两个可疑地址：0xC954...De69 与 0xDaCC...Ce38，但攻击路径的完整技术细节仍未披露。Crypto Adventure已就此向Notional Finance求证，截至发稿仍未获得官方回应。

攻击者通过混币器切断资金溯源链条

将稳定币转换为ETH后，攻击者借助Tornado Cash实现资金匿名化。该操作有效阻断了初始钱包与后续资金使用之间的直接链上关联，使调查只能依赖更复杂的链下行为分析或与已知实体的交互记录。

此类洗钱模式在近期多起DeFi安全事故中反复出现。例如，在Hinkal漏洞事件中，攻击者同样将约79.7万枚USDC兑换为ETH，并通过Tornado Cash路由410枚ETH，部分资金还经由THORChain转化为比特币。

此次事件紧随Cronos网络上规模达7400万美元的Tectonic漏洞案发生仅数日，后者也涉及大量ETH流入Tornado Cash，凸显出攻击者对特定工具的集中偏好。

历史创伤叠加新危机，平台信誉承压

这不是Notional首次遭遇重大安全冲击。2025年11月，因Balancer V2协议漏洞，其在以太坊与Arbitrum上的杠杆金库产生巨额坏账，最终迫使V3版本全面关停。受影响用户失去全部头寸，而ETH贷款方则面临本金减记损失。

此后，Notional于2026年1月推出名为Exponent的新杠杆收益产品，试图重建市场信心。然而，本次事件再次暴露其在合约设计与审计流程上的潜在风险，引发社区对其整体安全体系的质疑。

截至9月4日凌晨，被盗资产已确认转化为约689枚ETH，并成功存入Tornado Cash，进一步加剧追回难度。