thetanuts

🟠 Thetanuts Finance Vault 2.1M $-a eksployt edildi

2.1 milyon $-lıq bir DeFi soyğun baş verdi, amma hədəf bir kölgə idi. Hücumçular, protokolun uzun müddətdir tərk etdiyi köhnəlmiş Thetanuts Finance vault-a hücum etdilər. Bu, onların aktiv sistemlərinə bir müdaxilə deyildi, amma köhnə kodun blokçeyndə heç vaxt tamamilə ölmədiyini xatırladır 🔥.

Təhlükəsizlik firmaları ziyanın müqavilənin mint funksiyasında olan tam ədəd bölmə səhvinə bağlı olduğunu aşkar etdilər. Bu səhv hücumçulara pulsuz tokenlər mint etməyə imkan verdi, əslində havada digital nağd pul çap edərək 💰. Eksploitçi 105,000 $-ı USDC ilə 60 ETH-a dəyişdirməkdə müvəffəq oldu və geridə digital toz buraxdı.

Maraqlı tərəfi: whitehat müdafiəçiləri müdaxilə etdi və demək olar ki, 2 milyon $-lıq seçim tokenini bərpa etdilər. Beləliklə, eksployt baş verərkən, ziyan əhəmiyyətli dərəcədə yaxşı aktorlar tərəfindən azaldıldı. Hələ də, bu hadisə köhnə, baxımsız smart müqavilələri hədəfləyən hücumçuların narahatedici bir sxeminə uyğundur, sübut edir ki, hətta tərk edilmiş kodlar da gəlirli bir hədəf ola bilər 👀.

📊 Əsas kripto bazarlarında minimal dərhal təsir gözlənilir. Bu eksployt spesifik, köhnəlmiş bir DeFi protokolunu hədəfləyir və aktiv DeFi infrastrukturuna və ya əsas valyuta qiymət hərəkətinə sistematik risk siqnalı vermir.

#thetanuts #defi #exploit #smartcontracts #whitehat

Təhlükəsizlik hadisəsi xəbərdarlığı: PeckShield-in monitorinqinə görə, Thetanuts Finance hücuma məruz qalıb, cari ziyan təxminən 2.1 milyon ABŞ dollarıdır. Qeyd etmək lazımdır ki, bunun təxminən 2 milyon dolları olan opsiyon tokenləri ağ şapkalar tərəfindən qaytarılıb, risk açılması azalıb.

Zincir üstü vəsait axını göstərir ki, hücumçular 105 min USDC-ni təxminən 60 ETH-ya dəyişiblər, hələ də 34 min dollar USDC və bir hissə opsiyon tokenləri saxlayır. Sonrakı dövrdə layihə komandası tərəfindən araşdırma, kompensasiya planı və əlaqəli müqavilələrin dayandırılıb-dayandırılmadığını/yüksəldilib-yüksəldilmədiyini diqqətlə izləmək lazım olacaq.

DeFi istifadəçiləri son dövrlərdə təsirə məruz qalmış müqavilələrlə qarşılıqlı əlaqəni azaltmalıdır, icazələri də vaxtında yoxlamaq və ləğv etmək tövsiyə olunur. #DeFi安全 #链上安全 #Thetanuts

🟠 Vault Thetanuts Finance $2,1 milyonluq Hakerlik Hadisəsi

$2,1 milyonluq DeFi oğurluğu baş verdi, amma məqsəd görünməz idi. Hakerlər köhnəlmiş Thetanuts Finance vault-a hücum etdilər, uzun illər əvvəlki bir miras, hansı ki, protokol artıq ondan imtina etmişdi. Bu, onların aktiv sistemlərinin hakerliyi deyildi, sadəcə köhnə kodun blokçeyndə həqiqətən heç vaxt ölmədiyini xatırladır 🔥.

Təhlükəsizlik firmaları ziyanı mint kontraktındakı tam bölmə xətasına bağladılar. Bu xəta hakerlərə pulsuz tokenlər buraxmağa imkan tanıdı, əslində, havadan rəqəmsal pullar çap edərək 💰. Eksployter $105,000 dəyərində USDC-ni təxminən 60 ETH-ə dəyişdirməyi bacardı, arxasında rəqəmsal toz buraxaraq.

Budur, məsələ: whitehat müdafiəçiləri müdaxilə etdi və demək olar ki, $2 milyonun yaxın hissəsini opsion tokenləri şəklində geri qaytardılar. Beləliklə, baxmayaraq ki, eksploiti baş verdi, ziyan əhəmiyyətli dərəcədə yaxşı oyunçular tərəfindən yüngülləşdirildi. Buna baxmayaraq, bu hadisə köhnə, baxımsız smart kontraktlara hücumların artan tendensiyasına daxil olur, sübut edir ki, hətta tərk edilmiş kod da gəlirli hədəf ola bilər 👀.

📊 Əsas kriptovalyuta bazarlarına minimal dərhal təsir gözlənilir. Bu eksploiti konkret, köhnəlmiş DeFi protokoluna yönəldilmişdir və aktiv DeFi infrastrukturu ya da əsas monetlərin qiymət hərəkəti üçün sistem riskini siqnal vermir.

Köhnə kodlara hücum etməyi nə zaman dayandıracaqlar? 👇

#thetanuts #defi #exploit #smartcontracts #whitehat

Thetanuts Finance 15 İyun tarixində istismar edilmişdir, hücumçu köhnə Ethereum vaultuna hücum edərək təxminən 2.1 milyon dollar dəyərindəki aktivləri boşaltmışdır.
Blockaid, ExVul və PeckShield-ə görə, hücum vaultun minting və redemption hesablamalarındakı aşağı təchizat mühasibatlığı xətasından istifadə etmişdir. Hücumçu, token təchizatını son dərəcə aşağı səviyyəyə endirmək üçün flash-loaned kapitaldan istifadə etmiş, sonra isə müqavilə məntiqindəki yuvarlama davranışı səbəbindən endirimli qiymətlərlə tokenləri yenidən mint etmişdir.
ExVul-un analizi göstərdi ki, vaultun redemption formulası ümumi təchizat sıfıra yaxınlaşdıqda zəifləmişdir. Bu, hücumçunun şişirdilmiş redemption dəyərləri yaratmasına və daha əvvəl yatırılanlardan daha çox aktiv çıxarmağa imkan vermişdir.
İlk qiymətləndirmələr itkiləri 105,500 ABŞ dolları səviyyəsində yerləşdirmişdir. PeckShield-in sonrakı analizi 2.1 milyon dollar dəyərindəki ümumi təsirin olduğunu bildirmişdir.
PeckShield həmçinin təxminən 2 milyon dollar dəyərindəki seçim tokenlərinin ağxlçlar tərəfindən qorunduğunu bildirmişdir. Hücumçu, 105,000 ABŞ dollarını USDC-dən ETH-ya çevirərək istismarla bağlı olan əlavə aktivləri saxlamışdır.
Thetanuts Finance, təsirə məruz qalan vaultun illər əvvəl köçürülmüş köhnəlmiş bir məhsul olduğunu və cari müqavilələr və ya aktiv məhsullarla əlaqəli olmadığını bildirmişdir. Komanda, araşdırmasını tamamladıqdan sonra tam post-mortem dərc etməyi planlaşdırır.
Hadisə, köhnə DeFi infrastrukturunun istifadəçiləri yeni sistemlərə köçürdükdən sonra belə zəif qalmağına dair bir daha xatırlatma rolunu oynayır.

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

Thetanuts Finance şübhəli hücuma məruz qaldı, zərər təxminən 2.1 milyon dollar

Blokçayn təhlükəsizlik agentliyi PeckShield Alert-in monitorinqinə əsasən, Thetanuts Finance şübhəli hücum hadisəsi ilə üzləşib, ilkin qiymətləndirməyə görə zərər təxminən 2.1 milyon dollar olub. Hücumun dəqiq üsulları və təsirlənmiş aktivlər hələ də daha dərindən təhlil olunur.

Niyə önəmlidir: DeFi təhlükəsizlik hadisələri davamlı olaraq baş verir, bu layihə aprel ayında baş vermiş təhlükəsizlik hadisəsindən sonra yenidən işə salınmışdı, amma yenidən hücuma məruz qaldı; bu, DeFi protokollarının təhlükəsizlik auditi və zəifliklərin düzəldilməsi ilə bağlı uzunmüddətli çətinlikləri əks etdirir.

#DeFi #安全 #黑客 #Thetanuts #Web3