thetanuts

🟠 O Vault da Thetanuts Finance Foi Explorado por $2.1M em um Ataque de Código Legado

Um heist DeFi de $2.1 milhões aconteceu, mas o alvo era um fantasma. Atacantes atingiram um vault da Thetanuts Finance, que estava obsoleto, um relíquia de anos atrás que o protocolo havia abandonado há muito tempo. Esta não foi uma violação de seus sistemas ativos, mas um lembrete de que código antigo nunca realmente morre na blockchain 🔥.

Empresas de segurança rastrearam o dano até uma falha de divisão inteira na função de mint do contrato. Esse bug permitiu que os atacantes mintassem tokens de graça, essencialmente imprimindo dinheiro digital do nada 💰. O explorador conseguiu trocar $105,000 em USDC por cerca de 60 ETH, deixando para trás um rastro de poeira digital.

Aqui está a reviravolta: defensores whitehat intervieram e recuperaram quase $2 milhões em tokens de opção. Assim, enquanto a exploração ocorreu, o dano foi amplamente mitigado por bons atores. Ainda assim, este incidente se encaixa em um padrão perturbador de atacantes visando contratos inteligentes antigos e não mantidos, provando que mesmo código abandonado pode se tornar um alvo lucrativo 👀.

📊 Impacto mínimo imediato esperado nos principais mercados de cripto. Este exploit visa um protocolo DeFi específico e obsoleto e não sinaliza risco sistêmico para a infraestrutura DeFi ativa ou ação de preço das principais moedas.

#thetanuts #defi #exploit #smartcontracts #whitehat

Alerta de evento de segurança: De acordo com a PeckShield, a Thetanuts Finance foi atacada, com perdas atuais em torno de 2,1 milhões de dólares. Vale destacar que cerca de 2 milhões de dólares em tokens de opções foram devolvidos por hackers éticos, reduzindo a exposição ao risco.

Os fluxos de capital na blockchain mostram que o atacante trocou 105 mil USDC por cerca de 60 ETH, ainda mantendo aproximadamente 34 mil dólares em USDC e alguns tokens de opções. Acompanhe de perto a revisão do projeto, o plano de compensação e se os contratos relacionados estão suspensos ou atualizados.

Usuários de DeFi devem reduzir a interação com contratos afetados recentemente, e é aconselhável revisar e revogar autorizações de forma oportuna. #DeFi安全 #链上安全 #Thetanuts

🟠 Vault Thetanuts Finance Hackeada em $2,1 milhões devido a Ataque a Código Obsoleto

O roubo DeFi de $2,1 milhões ocorreu, mas o alvo era ilusório. Os criminosos atacaram a vault obsoleta Thetanuts Finance, um artefato de anos atrás, do qual o protocolo já havia se afastado. Não foi um hack em seus sistemas ativos, mas um lembrete de que código antigo nunca realmente morre na blockchain 🔥.

Empresas de segurança rastrearam o dano até um erro de divisão inteira na função mint do contrato. Esse erro permitiu que os criminosos emitissem tokens de graça, basicamente imprimindo dinheiro digital do nada 💰. O explorador conseguiu trocar $105.000 em USDC por cerca de 60 ETH, deixando um rastro de poeira digital.

Aqui está o ponto: defensores whitehat intervieram e devolveram quase $2 milhões em forma de tokens de opção. Portanto, embora o exploit tenha ocorrido, o dano foi amplamente mitigado por bons atores. No entanto, este incidente se insere em uma tendência alarmante de ataques a contratos inteligentes antigos e não mantidos, provando que até mesmo código abandonado pode se tornar um alvo lucrativo 👀.

📊 Espera-se um impacto imediato mínimo nos principais mercados de criptomoedas. Este exploit é direcionado a um protocolo DeFi específico e obsoleto e não sinaliza risco sistêmico para a infraestrutura DeFi ativa ou movimento de preços das principais moedas.

Quando eles vão parar de atacar código antigo? 👇

#thetanuts #defi #exploit #smartcontracts #whitehat

O Thetanuts Finance foi explorado em 15 de junho, após um atacante mirar em um cofre legado do Ethereum e drenar ativos avaliados em cerca de $2,1 milhões.
De acordo com a Blockaid, ExVul e PeckShield, o ataque explorou uma falha de contabilidade de baixa oferta nos cálculos de mintagem e resgate do cofre. O atacante usou capital emprestado via flash loan para reduzir a oferta de tokens a um nível extremamente baixo, e então remintou tokens a uma taxa com desconto devido ao comportamento de arredondamento na lógica do contrato.
A análise da ExVul descobriu que a fórmula de resgate do cofre se tornou vulnerável quando a oferta total se aproximou de níveis próximos a zero. Isso permitiu que o atacante gerasse valores de resgate inflacionados e executasse repetidamente transações de mint e claim que retiravam mais ativos do que foram depositados.
As estimativas iniciais colocaram as perdas em cerca de $105.500 em USDC. Uma análise posterior da PeckShield relatou um impacto total de $2,1 milhões.
A PeckShield também afirmou que cerca de $2 milhões em tokens de opção foram garantidos por atores whitehat. O atacante converteu cerca de $105.000 em USDC para ETH e continuou a manter ativos adicionais relacionados à exploração.
O Thetanuts Finance afirmou que o cofre afetado era um produto depreciado que havia sido migrado anos atrás e não estava conectado a nenhum contrato atual ou produtos ativos. A equipe planeja liberar um relatório completo após concluir sua investigação.
O incidente serve como mais um lembrete de que a infraestrutura DeFi legado pode permanecer vulnerável mesmo após os protocolos migrarem os usuários para sistemas mais novos.

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

Thetanuts Finance aparentemente sofreu um ataque, com perdas de cerca de 2,1 milhões de dólares

A entidade de segurança blockchain PeckShield Alert monitorou e indicou que a Thetanuts Finance pode ter sido alvo de um ataque, com perdas iniciais estimadas em cerca de 2,1 milhões de dólares. A técnica de ataque específica e os ativos afetados ainda estão sendo analisados.

Por que é importante: Incidentes de segurança em DeFi continuam a ocorrer, e este projeto, que havia reiniciado após um evento de segurança em abril, foi atacado novamente, refletindo os desafios de longo prazo na auditoria de segurança e correção de vulnerabilidades dos protocolos DeFi.

#DeFi #安全 #黑客 #Thetanuts #Web3