thetanuts

🟠 Le coffre-fort Thetanuts Finance exploité pour 2,1 millions de dollars dans une attaque de code hérité

Un braquage DeFi de 2,1 millions de dollars a eu lieu, mais la cible était un fantôme. Les attaquants ont frappé un coffre-fort Thetanuts Finance obsolète, un vestige d'il y a des années que le protocole avait depuis longtemps abandonné. Ce n'était pas une violation de leurs systèmes actifs, mais un rappel que le vieux code ne meurt jamais vraiment sur la blockchain 🔥.

Des entreprises de sécurité ont tracé les dégâts à un défaut de division entière dans la fonction de mint du contrat. Ce bug a permis aux attaquants de mint des tokens gratuitement, imprimant essentiellement de l'argent numérique à partir de rien 💰. L'exploitant a réussi à échanger 105 000 $ en USDC contre environ 60 ETH, laissant derrière lui une traînée de poussière numérique.

Voici le truc : des défenseurs whitehat sont intervenus et ont récupéré près de 2 millions de dollars en tokens d'options. Donc, bien que l'exploit ait eu lieu, les dégâts ont été largement atténués par de bons acteurs. Pourtant, cet incident s'inscrit dans un schéma troublant d'attaquants ciblant de vieux contrats intelligents non maintenus, prouvant que même un code abandonné peut devenir une cible lucrative 👀.

📊 Impact immédiat minimal attendu sur les principaux marchés crypto. Cet exploit cible un protocole DeFi spécifique et obsolète et ne signale pas de risque systémique pour l'infrastructure DeFi active ou l'action des prix des grandes cryptos.

#thetanuts #defi #exploit #smartcontracts #whitehat

Alerte de sécurité : Selon les analyses de PeckShield, Thetanuts Finance a subi une attaque, avec une perte actuelle d'environ 2,1 millions de dollars. Il est à noter qu'environ 2 millions de dollars en tokens d'options ont été retournés par des white hats, réduisant ainsi l'exposition au risque.

Les flux de fonds on-chain montrent que l'attaquant a échangé 105 000 USDC contre environ 60 ETH, et détient encore environ 34 000 dollars en USDC ainsi que quelques tokens d'options. À suivre de près : la récapitulation du projet, le plan de compensation et si les contrats connexes sont suspendus/mis à jour.

Les utilisateurs de DeFi devraient réduire leurs interactions avec les contrats affectés récemment, il est également conseillé de vérifier et de révoquer les autorisations en temps opportun. #DeFi安全 #链上安全 #Thetanuts

🟠 Vault Thetanuts Finance piratée pour 2,1 millions de dollars à cause d'une attaque sur un code obsolète

Un braquage DeFi de 2,1 millions de dollars s'est produit, mais la cible était fantomatique. Les malfaiteurs ont attaqué la vault Thetanuts Finance, un vestige d'il y a plusieurs années, que le protocole avait depuis abandonné. Ce n'était pas une intrusion dans leurs systèmes actifs, mais un rappel que le vieux code ne meurt jamais vraiment sur la blockchain 🔥.

Les entreprises de sécurité ont retracé les dégâts jusqu'à une erreur de division entière dans la fonction mint du contrat. Cette erreur a permis aux attaquants de frapper des jetons gratuitement, en gros, en imprimant de l'argent numérique à partir de rien 💰. L'exploitant a réussi à échanger 105 000 $ en USDC contre environ 60 ETH, laissant derrière lui une traînée de poussière numérique.

Voici le truc : les whitehats sont intervenus et ont récupéré presque 2 millions de dollars sous forme de jetons d'options. Donc, bien que l'exploit se soit produit, les dommages ont été largement atténués par de bons acteurs. Néanmoins, cet incident s'inscrit dans une tendance préoccupante d'attaques sur de vieux contrats intelligents non maintenus, prouvant que même le code abandonné peut devenir une cible lucrative 👀.

📊 Un impact immédiat minimal est attendu sur les marchés de cryptomonnaies principaux. Cet exploit cible un protocole DeFi spécifique et obsolète et ne signale aucun risque systémique pour l'infrastructure DeFi active ou le mouvement de prix des principales monnaies.

Quand cesseront-ils d'attaquer le vieux code? 👇
#thetanuts #defi #exploit #smartcontracts #whitehat

Thetanuts Finance a été exploité le 15 juin après qu'un attaquant a ciblé un coffre Ethereum obsolète et a drainé des actifs d'une valeur d'environ 2,1 millions de dollars.
Selon Blockaid, ExVul et PeckShield, l'attaque a exploité une faille de comptabilité à faible offre dans les calculs de minting et de rachat du coffre. L'attaquant a utilisé du capital emprunté en flash pour réduire l'offre de jetons à un niveau extrêmement bas, puis a reminté des jetons à un tarif réduit en raison du comportement d'arrondi dans la logique du contrat.
L'analyse d'ExVul a révélé que la formule de rachat du coffre devenait vulnérable lorsque l'offre totale approchait des niveaux proches de zéro. Cela a permis à l'attaquant de générer des valeurs de rachat gonflées et d'exécuter de manière répétée des transactions de mint et de demande qui ont retiré plus d'actifs que ceux déposés.
Les premières estimations plaçaient les pertes près de 105 500 $ en USDC. Une analyse ultérieure par PeckShield a rapporté un impact total de 2,1 millions de dollars.
PeckShield a également déclaré qu'environ 2 millions de dollars de jetons d'options avaient été sécurisés par des acteurs whitehat. L'attaquant a converti environ 105 000 $ en USDC en ETH et a continué à détenir des actifs supplémentaires liés à l'exploitation.
Thetanuts Finance a déclaré que le coffre affecté était un produit obsolète qui avait été migré il y a des années et n'était pas connecté à des contrats actuels ou des produits actifs. L'équipe prévoit de publier un post-mortem complet après avoir terminé son enquête.
L'incident sert de rappel supplémentaire que l'infrastructure DeFi légataire peut rester vulnérable même après que les protocoles migrent les utilisateurs vers de nouveaux systèmes.

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

Thetanuts Finance semble avoir été attaqué, avec une perte d'environ 2,1 millions de dollars

L'agence de sécurité blockchain PeckShield Alert a détecté une possible attaque sur Thetanuts Finance, avec une estimation préliminaire des pertes autour de 2,1 millions de dollars. Les détails sur la méthode d'attaque et les actifs affectés sont encore en cours d'analyse.

Pourquoi c'est important : Les incidents de sécurité dans le DeFi continuent d'être fréquents, ce projet ayant à peine redémarré après un incident de sécurité en avril avant de subir une nouvelle attaque, mettant en lumière les défis à long terme des audits de sécurité et des correctifs dans les protocoles DeFi.

#DeFi #安全 #黑客 #Thetanuts #Web3