thetanuts

🟠 Thetanuts Finance Vault für $2,1 Millionen im Legacy Code Angriff ausgebeutet

Ein $2,1 Millionen DeFi-Coup hat stattgefunden, aber das Ziel war ein Geist. Angreifer trafen einen veralteten Thetanuts Finance Vault, ein Relikt aus vergangenen Jahren, das das Protokoll längst aufgegeben hatte. Dies war kein Bruch ihrer aktiven Systeme, sondern eine Erinnerung daran, dass alter Code auf der Blockchain niemals wirklich stirbt 🔥.

Sicherheitsfirmen verfolgten den Schaden auf einen Fehler bei der ganzzahligen Division in der Mint-Funktion des Vertrags zurück. Dieser Bug erlaubte es den Angreifern, Tokens kostenlos zu minten, im Wesentlichen digitales Geld aus dem Nichts zu drucken 💰. Der Ausbeuter schaffte es, $105.000 in USDC gegen etwa 60 ETH zu tauschen und hinterließ eine Spur digitaler Staub.

Hier ist der Knaller: Whitehat-Defender kamen und erholten fast $2 Millionen in Options-Tokens. Also, während der Exploit stattfand, wurde der Schaden größtenteils von guten Akteuren gemildert. Dennoch passt dieses Ereignis in ein beunruhigendes Muster, bei dem Angreifer alte, unwartete Smart Contracts ins Visier nehmen, was beweist, dass selbst aufgegebener Code ein lukratives Ziel werden kann 👀.

📊 Minimale unmittelbare Auswirkungen auf die großen Krypto-Märkte erwartet. Dieser Exploit zielt auf ein spezifisches, veraltetes DeFi-Protokoll ab und signalisiert kein systemisches Risiko für die aktive DeFi-Infrastruktur oder bedeutende Preisbewegungen der Coins.

#thetanuts #defi #exploit #smartcontracts #whitehat

Sicherheitsereignis-Alarm: Laut PeckShield-Überwachung wurde Thetanuts Finance angegriffen, aktuelle Verluste betragen etwa 2,1 Millionen US-Dollar. Es ist erwähnenswert, dass etwa 2 Millionen US-Dollar an Options-Token von White Hats zurückgegeben wurden, was das Risiko verringert.

Die On-Chain-Finanzströme zeigen, dass der Angreifer 105.000 USDC in etwa 60 ETH umgetauscht hat und noch etwa 34.000 USDC sowie einige Options-Token hält. Zukünftig sollte der Fokus auf der Überprüfung des Projekts, den Entschädigungsplänen und ob die entsprechenden Verträge pausiert oder aktualisiert werden, liegen.

DeFi-Nutzer sollten in letzter Zeit die Interaktion mit den betroffenen Verträgen reduzieren, und es wird empfohlen, Autorisierungen rechtzeitig zu überprüfen und zurückzuziehen. #DeFi安全 #链上安全 #Thetanuts

🟠 Vault Thetanuts Finance wurde um $2,1 Mio. aufgrund eines Angriffs auf veralteten Code gehackt

Der DeFi-Raub von $2,1 Mio. fand statt, aber das Ziel war illusorisch. Die Angreifer haben die veraltete Vault von Thetanuts Finance angegriffen, ein Relikt aus vergangenen Jahren, von dem das Protokoll längst Abstand genommen hat. Es war kein Hack ihrer aktiven Systeme, sondern eine Erinnerung daran, dass alter Code im Blockchain-Universum niemals wirklich stirbt 🔥.

Sicherheitsfirmen haben den Schaden auf einen Fehler bei der ganzzahligen Division in der mint-Funktion des Vertrags zurückverfolgt. Dieser Fehler ermöglichte es den Angreifern, Token kostenlos zu minten, quasi digitale Gelder aus der Luft zu drucken 💰. Der Exploiter konnte $105.000 in USDC gegen etwa 60 ETH tauschen und hinterließ eine Spur digitaler Staub.

Hier ist der Clou: Die Whitehat-Defender schritten ein und brachten fast $2 Mio. in Form von Options-Token zurück. So war der Exploit zwar passiert, der Schaden wurde jedoch größtenteils von guten Akteuren gemildert. Dennoch fügt sich dieser Vorfall in eine besorgniserregende Tendenz von Angriffen auf alte, unwartbare Smart Contracts ein und beweist, dass selbst verlassener Code ein profitables Ziel sein kann 👀.

📊 Es wird erwartet, dass der unmittelbare Einfluss auf die Hauptkryptowährungsmärkte minimal ist. Dieser Exploit zielte auf ein spezifisches, veraltetes DeFi-Protokoll ab und signalisiert kein systemisches Risiko für die aktive DeFi-Infrastruktur oder die Preisbewegung der Hauptcoins.

Wann werden sie aufhören, alten Code anzugreifen? 👇

#thetanuts #defi #exploit #smartcontracts #whitehat

Thetanuts Finance wurde am 15. Juni ausgenutzt, nachdem ein Angreifer einen veralteten Ethereum-Vault ins Visier genommen und Vermögenswerte im Wert von etwa 2,1 Millionen Dollar abgezogen hat.
Laut Blockaid, ExVul und PeckShield nutzte der Angriff einen Fehler in der Buchhaltung mit geringer Versorgung in den Minting- und Redemption-Berechnungen des Vaults aus. Der Angreifer verwendete Kapital aus Flash-Loans, um das Token-Angebot auf ein extrem niedriges Niveau zu reduzieren, und mintete dann Tokens zu einem vergünstigten Kurs aufgrund des Rundungsverhaltens in der Vertragslogik.
Die Analyse von ExVul ergab, dass die Redemption-Formel des Vaults anfällig wurde, als das Gesamtangebot nahe Null fiel. Dies ermöglichte es dem Angreifer, aufgeblähte Redemption-Werte zu generieren und wiederholt Mint-and-Claim-Transaktionen auszuführen, die mehr Vermögenswerte abzogen als eingezahlt wurden.
Erste Schätzungen bezifferten die Verluste auf etwa 105.500 USDC. Eine spätere Analyse von PeckShield berichtete von einem Gesamtschaden von 2,1 Millionen Dollar.
PeckShield erklärte auch, dass etwa 2 Millionen Dollar an Options-Token von Whitehat-Actoren gesichert wurden. Der Angreifer wandelte etwa 105.000 USDC in ETH um und hielt weiterhin zusätzliche Vermögenswerte, die mit dem Exploit verbunden sind.
Thetanuts Finance gab an, dass der betroffene Vault ein veraltetes Produkt war, das vor Jahren migriert wurde und nicht mit aktuellen Verträgen oder aktiven Produkten verbunden war. Das Team plant, nach Abschluss seiner Ermittlungen einen vollständigen Nachbericht zu veröffentlichen.
Der Vorfall dient als weitere Erinnerung daran, dass veraltete DeFi-Infrastrukturen weiterhin anfällig bleiben können, selbst nachdem Protokolle die Nutzer auf neuere Systeme migrieren.

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

Thetanuts Finance scheint angegriffen worden zu sein, Verlust von etwa 2,1 Millionen USD

Die Blockchain-Sicherheitsfirma PeckShield Alert hat festgestellt, dass Thetanuts Finance möglicherweise ein Angriff widerfahren ist, mit einem geschätzten Verlust von etwa 2,1 Millionen USD. Die genauen Angriffsstrategien und betroffenen Vermögenswerte werden weiterhin analysiert.

Warum das wichtig ist: Sicherheitsvorfälle im DeFi-Bereich häufen sich, und das Projekt hat nach einem Sicherheitsvorfall im April gerade erst ein Comeback gefeiert, nur um erneut angegriffen zu werden. Dies spiegeln die langfristigen Herausforderungen der Sicherheitsprüfungen und Fehlerbehebungen bei DeFi-Protokollen wider.

#DeFi #安全 #黑客 #Thetanuts #Web3