{"id":170913,"date":"2026-09-04T18:37:05","date_gmt":"2026-09-04T18:37:05","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=170913"},"modified":"2026-09-04T18:37:08","modified_gmt":"2026-09-04T18:37:08","slug":"notional-finance-sufre-una-perdida-de-17-millones-de-dolares-tras-un-exploit-critico-de-desbordamiento-de-enteros","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/notional-finance-sufre-una-perdida-de-17-millones-de-dolares-tras-un-exploit-critico-de-desbordamiento-de-enteros\/","title":{"rendered":"Notional Finance sufre una p\u00e9rdida de $1,7 millones de d\u00f3lares tras un exploit cr\u00edtico de desbordamiento de enteros"},"content":{"rendered":"<p><span style=\"font-weight: 400\">Puntos Clave de la Noticia:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400\"><b>P\u00e9rdida total estimada:<\/b><span style=\"font-weight: 400\"> Un atacante sustrajo aproximadamente 1,73 millones de d\u00f3lares distribuidos en 1.658.524 USDC y 69.257 DAI procedentes del contrato de custodia heredado de la versi\u00f3n 1.<\/span><\/li>\n<li style=\"font-weight: 400\"><b>Mecanismo t\u00e9cnico:<\/b><span style=\"font-weight: 400\"> El incidente se origin\u00f3 por un error de desbordamiento y truncamiento num\u00e9rico (<\/span><i><span style=\"font-weight: 400\">unsafe uint128 downcast<\/span><\/i><span style=\"font-weight: 400\">) en la funci\u00f3n de c\u00e1lculo de colaterales libres de deuda.<\/span><\/li>\n<li style=\"font-weight: 400\"><b>Ruta de los fondos:<\/b><span style=\"font-weight: 400\"> Los activos robados fueron convertidos en 689,2 ether (ETH) y transferidos en lotes hacia el protocolo de privacidad Tornado Cash.<\/span><\/li>\n<\/ul>\n<hr \/>\n<p><span style=\"font-weight: 400\">Durante la jornada del viernes fueron drenados aproximadamente $1,73 millones de d\u00f3lares del protocolo de pr\u00e9stamos <\/span><b>Notional Finance<\/b><span style=\"font-weight: 400\">. Fueron detectadas transacciones no autorizadas en su contrato de custodia heredado y de inmediato se encendieron las alarmas.<\/span><\/p>\n<p><!--more--><\/p>\n<p><span style=\"font-weight: 400\">Las primeras horas del viernes se dio la alerta inicial, luego de que los sistemas de monitorizaci\u00f3n de Specter detectar\u00e1n el evento. Posteriormente firmas de <a href=\"https:\/\/crypto-economy.com\/es\/acurast-refuerza-su-seguridad\/\" target=\"_blank\" rel=\"noopener\">seguridad<\/a> como <\/span><b>PeckShield<\/b><span style=\"font-weight: 400\"> y <\/span><b>CertiK <\/b><span style=\"font-weight: 400\">confirmaron el hecho.<\/span><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\"><a href=\"https:\/\/x.com\/hashtag\/CertiKInsight?src=hash&amp;ref_src=twsrc%5Etfw\">#CertiKInsight<\/a> \ud83d\udea8<\/p>\n<p>We have seen an ~$1.7M exploit on <a href=\"https:\/\/x.com\/NotionalFinance?ref_src=twsrc%5Etfw\">@NotionalFinance<\/a>.<br \/> <a href=\"https:\/\/t.co\/luKD7RcbVA\">https:\/\/t.co\/luKD7RcbVA<\/a><\/p>\n<p>The attacker used two mintfCashPair() calls to create a -2^128 liability, which was truncated to 0 by an unsafe  uint128() downcast in free-collateral valuation.<\/p>\n<p>Stay Vigilant! <a href=\"https:\/\/t.co\/5T7E0XQfWJ\">pic.twitter.com\/5T7E0XQfWJ<\/a><\/p>\n<p>&mdash; CertiK Alert (@CertiKAlert) <a href=\"https:\/\/x.com\/CertiKAlert\/status\/2095797115788443893?ref_src=twsrc%5Etfw\">September 4, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p><span style=\"font-weight: 400\">Registros en la blockchain indican que la transacci\u00f3n de preparaci\u00f3n se registr\u00f3 a las 23:58 UTC del 3 de septiembre de 2026 dentro del <\/span><b>bloque 25.900.220 de <a href=\"https:\/\/crypto-economy.com\/es\/ethereum-alcanza-record-en-el-uso-de-blobs\/\" target=\"_blank\" rel=\"noopener\">Ethereum<\/a><\/b><span style=\"font-weight: 400\">. La extracci\u00f3n de fondos se complet\u00f3 tres minutos despu\u00e9s, a las 00:01 UTC del 4 de septiembre, en el <\/span><b>bloque 25.900.234.<\/b><span style=\"font-weight: 400\"> El atacante movi\u00f3 un monto exacto de 1.658.524 unidades de USDC y 69.257 tokens DAI desde la infraestructura de custodia.<\/span><\/p>\n<h2><b>El fallo aritm\u00e9tico detr\u00e1s del desbordamiento en contratos V1<\/b><\/h2>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter wp-image-170915 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/Notional-Finance1-.jpg\" alt=\"Notional Finance sufri\u00f3 la p\u00e9rdida de 1,73 millones de d\u00f3lares en DAI y USDC \" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/Notional-Finance1-.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/Notional-Finance1--300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/Notional-Finance1--768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<p><span style=\"font-weight: 400\">Un informe t\u00e9cnico de CertiK revel\u00f3 que el atacante ejecut\u00f3 dos llamadas a la funci\u00f3n <\/span><b>mintfCashPair()<\/b><span style=\"font-weight: 400\">, lo que gener\u00f3 un pasivo contable de -2^128 en las obligaciones de efectivo futuro (fCash) del sistema.<\/span><\/p>\n<p><b>Esa cifra fue procesada por una conversi\u00f3n insegura de tipo num\u00e9rico<\/b><span style=\"font-weight: 400\"> (<\/span><i><span style=\"font-weight: 400\">unsafe uint128 downcast<\/span><\/i><span style=\"font-weight: 400\">) durante la valoraci\u00f3n del colateral libre. Al operar fuera de los rangos aritm\u00e9ticos seguros, el valor resultante se trunc\u00f3 exactamente a cero en la lectura del contrato inteligente.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Los analistas de <\/span><b>QuillAudits<\/b><span style=\"font-weight: 400\"> se\u00f1alaron que el sistema interpret\u00f3 de forma autom\u00e1tica que la cuenta no manten\u00eda deuda activa alguna. Seg\u00fan el reporte de dicha firma, una verificaci\u00f3n expl\u00edcita de desbordamiento habr\u00eda rechazado la transacci\u00f3n en lugar de suprimir los d\u00edgitos excedentes.<\/span><\/p>\n<p><span style=\"font-weight: 400\">La vulnerabilidad afect\u00f3 directamente al contrato de dep\u00f3sito en custodia de la versi\u00f3n 1 (V1). Fuentes de an\u00e1lisis t\u00e9cnico destacaron que este componente permanec\u00eda operativo en la red principal con saldo remanente a pesar de las actualizaciones posteriores que recibi\u00f3 el protocolo.<\/span><\/p>\n<h2><b>Lavado de activos y repercusiones en el mercado<\/b><\/h2>\n<p><span style=\"font-weight: 400\">Una vez extra\u00eddos los fondos, el atacante ejecut\u00f3 <\/span><a href=\"https:\/\/crypto-economy.com\/es\/cex-vs-dex\/\" target=\"_blank\" rel=\"noopener\"><b>exchanges descentralizados<\/b><\/a><span style=\"font-weight: 400\"> para convertir la totalidad del balance en <\/span><b>689,2 ETH.<\/b><span style=\"font-weight: 400\"> Acto seguido, transfiri\u00f3 los activos al mezclador <\/span><b>Tornado Cash<\/b><span style=\"font-weight: 400\"> en m\u00faltiples transacciones fraccionadas de 100, 10 y 1 ETH que concluyeron pasadas las 00:30 UTC.<\/span><\/p>\n<p><b>El saldo restante en el contrato de custodia afectado se situaba cerca de los $60.600 d\u00f3lares al momento del reporte<\/b><span style=\"font-weight: 400\">. El token nativo del protocolo, NOTE, cotizaba a un valor cercano a 0,0065 d\u00f3lares durante la jornada, lo que reflejaba una capitalizaci\u00f3n de mercado aproximada de $400.700 d\u00f3lares con variaciones intradiarias del 3,5%.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Hasta la redacci\u00f3n de este post, el equipo de desarrollo de <\/span><b>Notional Finance<\/b><span style=\"font-weight: 400\"> no hab\u00eda emitido un comunicado oficial detallando si los activos extra\u00eddos pertenec\u00edan a la tesorer\u00eda del proyecto o a dep\u00f3sitos de usuarios. Investigadores independientes de seguridad en Web3 mantienen el seguimiento en cadena de las direcciones involucradas en espera de un informe post mortem oficial por parte de los desarrolladores.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos Clave de la Noticia: P\u00e9rdida total estimada: Un atacante sustrajo aproximadamente 1,73 millones de d\u00f3lares distribuidos en 1.658.524 USDC y 69.257 DAI procedentes del contrato de custodia heredado de la versi\u00f3n 1. Mecanismo t\u00e9cnico: El incidente se origin\u00f3 por un error de desbordamiento y truncamiento num\u00e9rico (unsafe uint128 downcast) en la funci\u00f3n de c\u00e1lculo &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"Notional Finance sufre una p\u00e9rdida de $1,7 millones de d\u00f3lares tras un exploit cr\u00edtico de desbordamiento de enteros\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/notional-finance-sufre-una-perdida-de-17-millones-de-dolares-tras-un-exploit-critico-de-desbordamiento-de-enteros\/#more-170913\" aria-label=\"Leer m\u00e1s sobre Notional Finance sufre una p\u00e9rdida de $1,7 millones de d\u00f3lares tras un exploit cr\u00edtico de desbordamiento de enteros\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":48,"featured_media":170917,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"Notional Finance sufri\u00f3 la p\u00e9rdida de 1,73 millones de d\u00f3lares en DAI y USDC tras una vulnerabilidad t\u00e9cnica explotada el 4 de septiembre de 2026.\n","footnotes":""},"categories":[971],"tags":[4724,9791],"class_list":["post-170913","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","tag-exploit","tag-notional-finance"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/170913","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/48"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=170913"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/170913\/revisions"}],"predecessor-version":[{"id":170920,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/170913\/revisions\/170920"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/170917"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=170913"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=170913"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=170913"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}