thetanuts

🟠 Thetanuts Finance Vaultがレガシーコード攻撃で210万ドルの被害を受けた

210万ドルのDeFiハイストが発生したが、ターゲットはゴーストだった。攻撃者は、何年も前の遺物である廃止されたThetanuts Financeのボールトを狙った。このプロトコルはとっくに見捨てられていて、これは彼らのアクティブなシステムの侵害ではなく、古いコードがブロックチェーン上で決して消えないことのリマインダーだ🔥。

セキュリティ企業は、契約のミント機能における整数除算の欠陥に起因する被害を特定した。このバグによって攻撃者は無料でトークンをミントでき、実質的にデジタルキャッシュを空気から印刷することができた💰。攻撃者は$105,000のUSDCを約60 ETHにスワップし、デジタルダストの痕跡を残した。

ここがポイント: ホワイトハットの防御者が急襲し、ほぼ200万ドルのオプショントークンを回収した。だから、攻撃があったものの、被害は良い行動者によって大部分が軽減された。それでも、この事件は古い、メンテナンスされていないスマートコントラクトを狙う攻撃者の不穏なパターンに当てはまり、放棄されたコードでも儲けるターゲットになり得ることを証明している👀。

📊 主要な暗号市場への即時の影響は最小限と予想される。このエクスプロイトは特定の廃止されたDeFiプロトコルをターゲットにしており、アクティブなDeFiインフラや主要なコインの価格アクションに対するシステミックリスクを示してはいない。

#thetanuts #defi #exploit #smartcontracts #whitehat

安全事件提醒：PeckShield の監視によると、Thetanuts Finance が攻撃を受け、現在の損失は約 210 万ドルです。注目すべきは、そのうち約 200 万ドルのオプショントークンがホワイトハットによって返還され、リスクエクスポージャーが縮小されていることです。

オンチェーン資金の流れを見ると、攻撃者は 10.5 万枚の USDC を約 60 枚の ETH に換金し、現在約 3.4 万ドルの USDC と一部のオプショントークンを保有しています。今後の注目点は、プロジェクトチームの復盤、補償プラン、および関連契約が一時停止またはアップグレードされるかどうかです。

DeFi ユーザーは最近、影響を受けた契約とのインタラクションを減らし、権限付与も迅速にチェックして取り消すことをお勧めします。#DeFi安全 #链上安全 #Thetanuts

🟠 Vault Thetanuts Financeが$2.1Mのハッキング被害を受けた理由は古いコードの攻撃

$2.1MのDeFiの盗難が発生しましたが、ターゲットは幻影のようなものでした。悪意のある者たちは、プロトコルがとっくに見捨てた古いVault Thetanuts Financeを攻撃しました。これは彼らのアクティブなシステムをハッキングしたわけではなく、古いコードがブロックチェーン上で決して本当に消えることはないことを思い出させるものでした 🔥。

セキュリティ会社が追跡したところ、損害はコントラクトのmint関数における整数除算のバグに帰着しました。このバグにより、悪意のある者たちは無料でトークンを発行でき、実質的に空気からデジタルマネーを印刷してしまったのです 💰。エクスプロイターは$105,000のUSDCを約60 ETHに交換し、デジタルの足跡を残しました。

ここで重要なのは、ホワイトハットの防御者たちが介入し、オプショントークンの形でほぼ$2Mを返還したことです。したがって、エクスプロイトは発生しましたが、損害は良いアクターによって大幅に軽減されました。それでも、この事件は、古くてメンテナンスされていないスマートコントラクトへの攻撃という憂慮すべき傾向に位置付けられ、放置されたコードがどれほどの利益を生むターゲットとなりうるかを証明しています 👀。

📊 主要な暗号市場への即時の影響は最小限が予想されています。このエクスプロイトは特定の古いDeFiプロトコルを狙ったものであり、アクティブなDeFiインフラや主要コインの価格動向に対するシステムリスクを示すものではありません。

彼らはいつ古いコードへの攻撃をやめるのでしょうか？ 👇

#thetanuts #defi #exploit #smartcontracts #whitehat

Thetanuts Financeは6月15日に攻撃され、攻撃者がレガシーEthereumボールトをターゲットにし、約210万ドルの資産を抜き取った。
Blockaid、ExVul、そしてPeckShieldによると、攻撃はボールトのミンティングとレデンプションの計算における低供給の会計上の欠陥を悪用した。攻撃者はフラッシュローンで資本を調達し、トークン供給を極端に低いレベルに減少させ、その後、契約ロジックの丸めの挙動により、ディスカウント価格でトークンを再ミントした。
ExVulの分析によると、ボールトのレデンプションフォーミュラは、総供給がゼロに近づくと脆弱になった。このため、攻撃者は膨れ上がったレデンプション値を生成し、預けた以上の資産を引き出すミント＆クレームトランザクションを繰り返し実行することができた。
初期の推定では、USDCでの損失は約105,500ドルとされていた。後のPeckShieldの分析では、総影響が210万ドルに達したと報告された。
PeckShieldはまた、約200万ドル相当のオプショントークンがホワイトハットの行為者によって保護されたと述べた。攻撃者は約105,000ドルのUSDCをETHに変換し、引き続き攻撃に関連する追加の資産を保持していた。
Thetanuts Financeは、影響を受けたボールトが数年前に移行された廃止された製品であり、現在の契約やアクティブな製品に接続されていないと述べた。チームは調査を完了した後、完全なポストモーテムを発表する予定だ。
この事件は、レガシーDeFiインフラストラクチャが、プロトコルがユーザーを新しいシステムに移行した後でも脆弱であり続けることがあるということを再確認させるものだ。

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

Thetanuts Financeが疑似攻撃を受け、約210万ドルの損失

ブロックチェーンセキュリティ機関PeckShield Alertの監視によると、Thetanuts Financeは疑似的な攻撃事件に遭い、初期の推定で約210万ドルの損失があるとのこと。具体的な攻撃手法や影響を受けた資産については、さらなる分析が行われています。

重要な理由：DeFiのセキュリティ事件が続いており、このプロジェクトは4月のセキュリティ事件後に再起動したばかりで、再度攻撃を受けたことから、DeFiプロトコルのセキュリティ監査とバグ修正の長期的な課題が浮き彫りになっています。

#DeFi #安全 #黑客 #Thetanuts #Web3