thetanuts

🟠 Thetanuts Finance Vault Dieksploitasi Seharga $2.1M dalam Serangan Kode Warisan

Sebuah heist DeFi senilai $2.1 juta terjadi, tetapi targetnya adalah hantu. Penyerang menyerang vault Thetanuts Finance yang sudah tidak digunakan, sebuah peninggalan dari tahun-tahun lalu yang telah lama ditinggalkan oleh protokol tersebut. Ini bukan pelanggaran terhadap sistem aktif mereka, tetapi pengingat bahwa kode lama tidak pernah benar-benar mati di blockchain 🔥.

Perusahaan keamanan melacak kerusakan ke kesalahan pembagian integer dalam fungsi mint kontrak. Bug ini memungkinkan penyerang untuk mencetak token secara gratis, pada dasarnya mencetak uang digital dari udara tipis 💰. Pelaku berhasil menukar $105,000 dalam USDC untuk sekitar 60 ETH, meninggalkan jejak debu digital.

Ini dia yang menarik: para pembela whitehat datang dan memulihkan hampir $2 juta dalam token opsi. Jadi, meskipun eksploitasi terjadi, kerusakannya sebagian besar diatasi oleh aktor baik. Namun, insiden ini sesuai dengan pola mengganggu di mana penyerang menargetkan kontrak pintar lama yang tidak terawat, membuktikan bahwa bahkan kode yang ditinggalkan dapat menjadi target yang menguntungkan 👀.

📊 Dampak langsung minimal diharapkan pada pasar crypto utama. Eksploitasi ini menargetkan protokol DeFi tertentu yang sudah tidak digunakan dan tidak menunjukkan risiko sistemik terhadap infrastruktur DeFi aktif atau aksi harga koin utama.

#thetanuts #defi #exploit #smartcontracts #whitehat

Pengingat Insiden Keamanan: Menurut pemantauan PeckShield, Thetanuts Finance mengalami serangan, dengan kerugian saat ini sekitar 2,1 juta dolar AS. Perlu dicatat bahwa sekitar 2 juta dolar AS dalam token opsi telah dikembalikan oleh white hat, sehingga eksposur risiko menyempit.

Aliran dana di rantai menunjukkan bahwa penyerang telah menukar 105.000 USDC menjadi sekitar 60 ETH, dan masih memegang sekitar 34.000 dolar AS USDC serta sebagian token opsi. Ke depannya, fokus utama adalah pada rekonstruksi (post-mortem) dari pihak proyek, skema kompensasi, serta apakah kontrak terkait dijeda/dinaikkan versinya.

Pengguna DeFi dalam beberapa waktu terakhir sebaiknya mengurangi interaksi dengan kontrak yang terdampak, dan juga disarankan untuk segera memeriksa serta mencabut otorisasi.#DeFi安全 #链上安全 #Thetanuts

🟠 Vault Thetanuts Finance Dihack Seharga $2,1 Juta Karena Serangan pada Kode Usang

Perampokan DeFi senilai $2,1 juta terjadi, tetapi targetnya tidak nyata. Para penyerang menyerang vault Thetanuts Finance yang sudah usang, peninggalan dari bertahun-tahun yang lalu, yang sudah ditinggalkan oleh protokol. Ini bukan peretasan sistem aktif mereka, melainkan pengingat bahwa kode lama tidak pernah benar-benar mati di blockchain 🔥.

Perusahaan keamanan melacak kerugian hingga kesalahan pembagian bulat dalam fungsi mint kontrak. Kesalahan ini memungkinkan penyerang untuk mencetak token secara gratis, pada dasarnya mencetak uang digital dari udara 💰. Eksploiternya berhasil menukar $105.000 dalam USDC sekitar 60 ETH, meninggalkan jejak debu digital.

Ini dia intinya: para whitehat intervened dan mengembalikan hampir $2 juta dalam bentuk token opsional. Jadi, meskipun eksploitasi terjadi, kerugian sebagian besar diatasi oleh aktor baik. Namun, insiden ini mencerminkan tren mengkhawatirkan serangan pada kontrak pintar lama yang tidak terawat, membuktikan bahwa bahkan kode yang ditinggalkan bisa menjadi target yang menguntungkan 👀.

📊 Diperkirakan dampak langsung yang minimal pada pasar cryptocurrency utama. Eksploitasi ini ditujukan pada protokol DeFi yang spesifik dan usang dan tidak menandakan risiko sistemik untuk infrastruktur DeFi aktif atau pergerakan harga koin utama.

Kapan mereka akan berhenti menyerang kode lama? 👇

#thetanuts #defi #exploit #smartcontracts #whitehat

Thetanuts Finance dieksploitasi pada 15 Juni setelah seorang penyerang menargetkan vault Ethereum legacy dan menguras aset senilai sekitar $2,1 juta.
Menurut Blockaid, ExVul, dan PeckShield, serangan ini mengeksploitasi kesalahan akuntansi dengan pasokan rendah dalam perhitungan pencetakan dan penebusan vault. Penyerang menggunakan modal pinjaman kilat untuk mengurangi pasokan token ke tingkat yang sangat rendah, lalu mencetak ulang token dengan tarif diskon karena perilaku pembulatan dalam logika kontrak.
Analisis ExVul menemukan bahwa rumus penebusan vault menjadi rentan ketika total pasokan mendekati level nol. Ini memungkinkan penyerang untuk menghasilkan nilai penebusan yang terinflasi dan berulang kali mengeksekusi transaksi mint-dan-klaim yang menarik lebih banyak aset daripada yang disetor.
Perkiraan awal menempatkan kerugian mendekati $105.500 dalam USDC. Analisis selanjutnya oleh PeckShield melaporkan total dampak sebesar $2,1 juta.
PeckShield juga menyatakan bahwa sekitar $2 juta dalam token opsi diamankan oleh aktor whitehat. Penyerang mengonversi sekitar $105.000 dalam USDC menjadi ETH dan terus memegang aset tambahan yang terkait dengan eksploitasi tersebut.
Thetanuts Finance mengatakan bahwa vault yang terpengaruh adalah produk yang sudah tidak digunakan yang telah dimigrasikan bertahun-tahun yang lalu dan tidak terhubung dengan kontrak atau produk aktif saat ini. Tim berencana untuk merilis post-mortem lengkap setelah menyelesaikan investigasi mereka.
Insiden ini menjadi pengingat lain bahwa infrastruktur DeFi legacy bisa tetap rentan bahkan setelah protokol memigrasi pengguna ke sistem yang lebih baru.

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

Thetanuts Finance diduga menjadi sasaran serangan, mengalami kerugian sekitar 2,1 juta dolar AS

Lembaga keamanan blockchain PeckShield Alert memantau bahwa Thetanuts Finance diduga mengalami peristiwa serangan, dengan estimasi awal kerugian sekitar 2,1 juta dolar AS. Metode serangan yang spesifik dan aset yang terdampak masih dianalisis lebih lanjut.

Mengapa penting: Insiden keamanan DeFi terus terjadi. Proyek ini baru saja menyelesaikan restart setelah insiden keamanan pada bulan April, namun kembali diserang. Hal ini mencerminkan tantangan jangka panjang dalam pengauditan keamanan protokol DeFi dan perbaikan celah.

#DeFi #安全 #黑客 #Thetanuts #Web3