thetanuts

🟠 Эксплуатация Thetanuts Finance Vault на сумму $2.1M в атаке на устаревший код

Произошла кража в DeFi на сумму $2.1 миллиона, но цель была призрачной. Нападающие атаковали устаревший Vault Thetanuts Finance, реликвию нескольких лет назад, которую протокол давно забросил. Это не было взломом их активных систем, а напоминанием о том, что старый код никогда не умирает на блокчейне 🔥.

Безопасные компании отслеживали ущерб до ошибки целочисленного деления в функции создания токенов контракта. Этот баг позволил нападающим создавать токены бесплатно, по сути, печатая цифровые деньги из воздуха 💰. Эксплуататор смог обменять $105,000 в USDC на около 60 ETH, оставив за собой след цифровой пыли.

Вот в чем фишка: белые хакеры вмешались и восстановили почти $2 миллиона в опционных токенах. Так что, хотя взлом и произошел, ущерб был в значительной степени смягчен добрыми актерами. Тем не менее, этот инцидент вписывается в тревожный шаблон атаки на старые, не поддерживаемые смарт-контракты, доказывая, что даже заброшенный код может стать выгодной целью 👀.

📊 Ожидается минимальное немедленное влияние на основные крипто-рынки. Эта эксплуатация нацелена на конкретный, устаревший DeFi протокол и не сигнализирует о системном риске для активной инфраструктуры DeFi или значительных ценовых движений основных монет.

#thetanuts #defi #exploit #smartcontracts #whitehat

Напоминание о безопасности: По данным мониторинга PeckShield, Thetanuts Finance подвергся атаке, текущие потери составляют около 2,1 миллиона долларов. Стоит отметить, что около 2 миллионов долларов в опционных токенах были возвращены белыми шляпами, риск-экспозиция несколько сократилась.

Данные по потокам на блокчейне показывают, что злоумышленник обменял 105,000 USDC на около 60 ETH, и по-прежнему держит около 34,000 долларов в USDC и часть опционных токенов. В дальнейшем важно следить за анализом проекта, планами компенсации и тем, были ли контракты приостановлены/обновлены.

Пользователям DeFi в последнее время следует сократить взаимодействие с затронутыми контрактами, также рекомендуется своевременно проверять и отменять авторизации. #DeFi安全 #链上安全 #Thetanuts

🟠 Vault Thetanuts Finance Взломана на $2,1 млн из-за Атаки на Устаревший Код

Ограбление DeFi на $2,1 млн произошло, но цель была призрачной. Злоумышленники атаковали устаревшую vault Thetanuts Finance, реликт многолетней давности, от которого протокол давно отказался. Это не было взломом их активных систем, а напоминанием о том, что старый код никогда по-настоящему не умирает в блокчейне 🔥.

Фирмы по безопасности отследили ущерб до ошибки целочисленного деления в функции mint контракта. Эта ошибка позволила злоумышленникам бесплатно выпускать токены, по сути, печатая цифровые деньги из воздуха 💰. Эксплойтеру удалось обменять $105 000 в USDC примерно на 60 ETH, оставив за собой след цифровой пыли.

Вот в чем соль: защитники whitehat вмешались и вернули почти $2 млн в виде опционных токенов. Так что, хотя эксплойт и произошел, ущерб был в значительной степени смягчен хорошими акторами. Тем не менее, этот инцидент вписывается в тревожную тенденцию атак на старые, необслуживаемые смарт-контракты, доказывая, что даже заброшенный код может стать прибыльной целью 👀.

📊 Ожидается минимальное немедленное влияние на основные криптовалютные рынки. Данный эксплойт нацелен на конкретный, устаревший DeFi-протокол и не сигнализирует о системном риске для активной DeFi-инфраструктуры или ценового движения основных монет.

Когда они перестанут атаковать старый код? 👇

#thetanuts #defi #exploit #smartcontracts #whitehat

Thetanuts Finance был атакован 15 июня, когда злоумышленник нацелился на устаревший Ethereum-кошелек и вывел активы на сумму около $2.1 миллиона.
Согласно Blockaid, ExVul и PeckShield, атака использовала ошибку в учете с низким предложением в расчетах выпуска и выкупа токенов. Злоумышленник использовал флеш-кредиты, чтобы снизить предложение токенов до экстремально низкого уровня, а затем вновь выпустил токены по сниженной цене из-за округления в логике контракта.
Анализ ExVul показал, что формула выкупа кошелька стала уязвимой, когда общее предложение приблизилось к нулевым уровням. Это позволило злоумышленнику генерировать завышенные значения выкупа и многократно выполнять транзакции по выпуску и выкупу, которые выводили больше активов, чем было внесено.
Первоначальные оценки потерь составили около $105,500 в USDC. Поздний анализ от PeckShield сообщил о общем ущербе в $2.1 миллиона.
PeckShield также отметил, что активы опционами на сумму около $2 миллионов были защищены белыми шляпами. Злоумышленник конвертировал около $105,000 в USDC в ETH и продолжал удерживать дополнительные активы, связанные с атакой.
Thetanuts Finance сообщила, что затронутый кошелек был устаревшим продуктом, который был мигрирован несколько лет назад и не был связан с какими-либо текущими контрактами или активными продуктами. Команда планирует выпустить полный отчет после завершения своего расследования.
Инцидент служит еще одним напоминанием о том, что устаревшая DeFi инфраструктура может оставаться уязвимой, даже после того как протоколы мигрируют пользователей к более новым системам.

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

Thetanuts Finance, похоже, подвергся атаке, убытки составили около 2,1 миллиона долларов

Блокчейн-безопасности PeckShield Alert сообщает, что Thetanuts Finance, вероятно, стал жертвой атаки, предварительные оценки убытков составляют около 2,1 миллиона долларов. Конкретные методы атаки и затронутые активы все еще находятся на этапе анализа.

Почему это важно: События безопасности в DeFi продолжают происходить, проект только что завершил перезапуск после инцидента в апреле и снова подвергся атаке, что отражает долгосрочные проблемы безопасности аудитов DeFi-протоколов и исправления уязвимостей.

#DeFi #安全 #黑客 #Thetanuts #Web3