thetanuts

🟠 El Vault de Thetanuts Finance Explotado por $2.1M en un Ataque de Código Antiguo

Un robo DeFi de $2.1 millones tuvo lugar, pero el objetivo era un fantasma. Los atacantes golpearon un vault de Thetanuts Finance obsoleto, un relicario de hace años que el protocolo había abandonado hace tiempo. No fue una violación de sus sistemas activos, sino un recordatorio de que el código viejo nunca muere realmente en la blockchain 🔥.

Las firmas de seguridad rastrearon el daño a un error de división entera en la función de mint del contrato. Este bug permitió a los atacantes mintear tokens gratis, esencialmente imprimiendo dinero digital de la nada 💰. El explotador logró intercambiar $105,000 en USDC por alrededor de 60 ETH, dejando atrás un rastro de polvo digital.

Aquí está la sorpresa: los defensores whitehat intervinieron y recuperaron casi $2 millones en tokens de opción. Así que, aunque ocurrió la explotación, el daño fue en gran parte mitigado por actores buenos. Aún así, este incidente encaja en un patrón inquietante de atacantes que apuntan a contratos inteligentes viejos y no mantenidos, demostrando que incluso el código abandonado puede convertirse en un objetivo lucrativo 👀.

📊 Se espera un impacto inmediato mínimo en los principales mercados de cripto. Esta explotación apunta a un protocolo DeFi específico y obsoleto y no señala un riesgo sistémico para la infraestructura DeFi activa o la acción de precios de monedas principales.

#thetanuts #defi #exploit #smartcontracts #whitehat

Aviso de evento de seguridad: Según PeckShield, Thetanuts Finance ha sido atacado, con una pérdida actual de aproximadamente 2.1 millones de dólares. Es importante destacar que alrededor de 2 millones de dólares en tokens de opciones han sido devueltos por hackers éticos, y la exposición al riesgo se ha reducido.

El flujo de fondos en la cadena muestra que el atacante ha cambiado 105,000 USDC por aproximadamente 60 ETH, y todavía mantiene alrededor de 34,000 dólares en USDC y algunos tokens de opciones. Se debe prestar especial atención a la revisión del proyecto, el plan de compensación y si los contratos relacionados son pausados o actualizados.

Los usuarios de DeFi deberían reducir la interacción con los contratos afectados y se recomienda revisar y revocar autorizaciones de manera oportuna. #DeFi安全 #链上安全 #Thetanuts

🟠 Vault Thetanuts Finance Hackeada por $2,1 millones debido a un Ataque al Código Obsoleto

El robo DeFi de $2,1 millones ocurrió, pero el objetivo fue fantasma. Los atacantes hackearon la vault obsoleta de Thetanuts Finance, un vestigio de hace años, del cual el protocolo se desvinculó hace tiempo. No fue un hackeo a sus sistemas activos, sino un recordatorio de que el código viejo nunca realmente muere en la blockchain 🔥.

Las firmas de seguridad rastrearon el daño hasta un error de división entera en la función mint del contrato. Este error permitió a los atacantes emitir tokens gratis, esencialmente imprimiendo dinero digital de la nada 💰. El explotador logró intercambiar $105,000 en USDC por aproximadamente 60 ETH, dejando una estela de polvo digital.

Aquí está la clave: los defensores whitehat intervinieron y recuperaron casi $2 millones en forma de tokens opcionales. Así que, aunque el exploit ocurrió, el daño fue en gran medida mitigado por buenos actores. Sin embargo, este incidente se inscribe en una preocupante tendencia de ataques a viejos contratos inteligentes no mantenidos, demostrando que incluso el código abandonado puede convertirse en un objetivo rentable 👀.

📊 Se espera un impacto mínimo inmediato en los principales mercados de criptomonedas. Este exploit está dirigido a un protocolo DeFi específico y obsoleto y no señala un riesgo sistémico para la infraestructura DeFi activa o el movimiento de precios de las principales monedas.

¿Cuándo dejarán de atacar el código viejo? 👇

#thetanuts #defi #exploit #smartcontracts #whitehat

Thetanuts Finance fue explotado el 15 de junio después de que un atacante apuntara a un vault de Ethereum legado y drenara activos valorados en aproximadamente $2.1 millones.
Según Blockaid, ExVul y PeckShield, el ataque aprovechó un error de contabilidad de bajo suministro en los cálculos de acuñación y redención del vault. El atacante utilizó capital prestado a través de flash loans para reducir el suministro de tokens a un nivel extremadamente bajo, luego volvió a acuñar tokens a un precio descontado debido al comportamiento de redondeo en la lógica del contrato.
El análisis de ExVul encontró que la fórmula de redención del vault se volvió vulnerable cuando el suministro total se acercó a niveles cercanos a cero. Esto permitió al atacante generar valores de redención inflados y ejecutar repetidamente transacciones de acuñación y reclamo que retiraban más activos de los que se depositaban.
Las estimaciones iniciales colocaron las pérdidas cerca de $105,500 en USDC. Un análisis posterior de PeckShield reportó un impacto total de $2.1 millones.
PeckShield también afirmó que alrededor de $2 millones en tokens de opción fueron asegurados por actores whitehat. El atacante convirtió alrededor de $105,000 en USDC a ETH y continuó manteniendo activos adicionales vinculados a la explotación.
Thetanuts Finance dijo que el vault afectado era un producto obsoleto que había sido migrado hace años y no estaba conectado a ningún contrato actual o productos activos. El equipo planea publicar un post-mortem completo después de completar su investigación.
El incidente sirve como otro recordatorio de que la infraestructura DeFi legado puede seguir siendo vulnerable incluso después de que los protocolos migran a los usuarios a sistemas más nuevos.

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

Thetanuts Finance parece haber sido atacado, con pérdidas de aproximadamente 2.1 millones de dólares

La firma de seguridad blockchain PeckShield Alert ha monitoreado que Thetanuts Finance ha sufrido un ataque, con pérdidas iniciales estimadas en 2.1 millones de dólares. Los métodos de ataque específicos y los activos afectados aún están en análisis.

¿Por qué es importante?: Los eventos de seguridad en DeFi siguen ocurriendo, este proyecto, que había reiniciado tras un incidente de seguridad en abril, vuelve a ser atacado, reflejando los desafíos a largo plazo en la auditoría de seguridad y la corrección de vulnerabilidades en los protocolos de DeFi.

#DeFi #安全 #黑客 #Thetanuts #Web3