4 сентября взлому подвергся DeFi-проект Notional Finance. Злоумышленник воспользовался ошибкой в старом V1-контракте протокола: из-за некорректного преобразования данных искусственно созданный долг при проверке обеспечения отображался как нулевой. Это позволило вывести около 69 000 DAI и 1,66 млн USDC, сообщили CertiK и другие специалисты по безопасности.
Похищенные активы киберпреступники обменяли примерно на 689 ETH и отправили на Tornado Cash.