thetanuts

🟠 Hệ thống Vault của Thetanuts Finance đã bị khai thác với 2.1 triệu đô la trong cuộc tấn công mã cũ

Một vụ trộm DeFi trị giá 2.1 triệu đô la đã xảy ra, nhưng mục tiêu lại là một bóng ma. Những kẻ tấn công đã nhắm vào một vault Thetanuts Finance đã bị bỏ hoang, một di tích từ nhiều năm trước mà giao thức đã từ lâu không còn quan tâm. Đây không phải là một sự vi phạm vào các hệ thống hoạt động của họ, mà là một lời nhắc nhở rằng mã cũ không bao giờ thực sự chết trên blockchain 🔥.

Các công ty bảo mật đã truy vết thiệt hại về một lỗi chia số nguyên trong hàm mint của hợp đồng. Lỗi này cho phép những kẻ tấn công có thể mint token miễn phí, về cơ bản là in tiền kỹ thuật số từ không khí 💰. Kẻ khai thác đã thành công hoán đổi 105,000 đô la USDC lấy khoảng 60 ETH, để lại một dấu vết bụi kỹ thuật số.

Điều đáng chú ý là: những người bảo vệ whitehat đã lao vào và thu hồi gần 2 triệu đô la token quyền chọn. Vì vậy, trong khi vụ khai thác xảy ra, thiệt hại đã phần nào được giảm thiểu bởi những hành động tốt. Tuy nhiên, sự cố này phù hợp với một mô hình đáng lo ngại khi những kẻ tấn công nhắm vào các hợp đồng thông minh cũ, không được bảo trì, chứng minh rằng ngay cả mã đã bị bỏ hoang cũng có thể trở thành mục tiêu béo bở 👀.

📊 Dự đoán tác động tức thì tối thiểu đối với các thị trường crypto lớn. Vụ khai thác này nhắm vào một giao thức DeFi cụ thể, đã bị bỏ hoang và không báo hiệu rủi ro hệ thống đối với cơ sở hạ tầng DeFi đang hoạt động hoặc hành động giá coin chính.

#thetanuts #defi #exploit #smartcontracts #whitehat

安全事件提醒：据 PeckShield 监测，Thetanuts Finance 遭攻击，当前损失约 210 万美元。值得注意的是，其中约 200 万美元期权代币已由白帽返还，风险敞口有所收窄。

链上资金流向显示，攻击者已将 10.5 万枚 USDC 兑换成约 60 枚 ETH，仍持有约 3.4 万美元 USDC 及部分期权代币。后续重点关注项目方复盘、补偿方案及相关合约是否暂停/升级。

DeFi 用户近期应减少与受影响合约交互，授权也建议及时检查与撤销。#DeFi安全 #链上安全 #Thetanuts

🟠 Vault Thetanuts Finance đã bị hack với số tiền 2,1 triệu đô la do tấn công vào mã lỗi thời

Một vụ cướp DeFi trị giá 2,1 triệu đô la đã xảy ra, nhưng mục tiêu lại không thực sự rõ ràng. Kẻ tấn công đã tấn công vào vault Thetanuts Finance lỗi thời, một di tích từ nhiều năm trước mà giao thức đã từ bỏ từ lâu. Đây không phải là một vụ hack vào các hệ thống đang hoạt động của họ, mà là một lời nhắc nhở rằng mã cũ không bao giờ thực sự chết trong blockchain 🔥.

Các công ty bảo mật đã lần ra thiệt hại do lỗi chia số nguyên trong hàm mint của hợp đồng. Lỗi này đã cho phép kẻ tấn công phát hành token miễn phí, về cơ bản là in tiền số từ không khí 💰. Kẻ khai thác đã đổi 105000 đô la USDC lấy khoảng 60 ETH, để lại một dấu vết của bụi số.

Đây là điều đáng chú ý: các anh hùng whitehat đã can thiệp và trả lại gần 2 triệu đô la dưới dạng token tùy chọn. Vì vậy, mặc dù vụ khai thác đã xảy ra, thiệt hại đã phần nào được giảm nhẹ bởi những người tốt. Tuy nhiên, sự cố này là một phần của xu hướng đáng lo ngại về các cuộc tấn công vào các hợp đồng thông minh cũ, không được bảo trì, cho thấy rằng ngay cả mã bị bỏ rơi cũng có thể trở thành mục tiêu có lợi nhuận 👀.

📊 Dự kiến sẽ có ảnh hưởng tức thì tối thiểu đến các thị trường tiền điện tử chính. Vụ khai thác này nhắm vào một giao thức DeFi cụ thể, lỗi thời và không báo hiệu rủi ro hệ thống cho cơ sở hạ tầng DeFi đang hoạt động hoặc sự biến động giá của các đồng coin chính.

Khi nào họ mới ngừng tấn công mã cũ? 👇

#thetanuts #defi #exploit #smartcontracts #whitehat

Thetanuts Finance đã bị khai thác vào ngày 15 tháng 6 sau khi một kẻ tấn công nhắm vào một kho Ethereum cũ và rút hết tài sản trị giá khoảng 2,1 triệu đô la.
Theo Blockaid, ExVul, và PeckShield, cuộc tấn công đã lợi dụng một lỗi kế toán với nguồn cung thấp trong các phép tính minting và redemption của kho. Kẻ tấn công đã sử dụng vốn vay flash để giảm nguồn cung token xuống mức cực thấp, sau đó mint lại token với giá chiết khấu do hành vi làm tròn trong logic hợp đồng.
Phân tích của ExVul cho thấy công thức redemption của kho trở nên dễ bị tổn thương khi tổng nguồn cung tiến gần đến mức gần bằng không. Điều này đã cho phép kẻ tấn công tạo ra giá trị redemption bị thổi phồng và thực hiện nhiều giao dịch mint-and-claim lặp đi lặp lại, rút nhiều tài sản hơn mức đã gửi.
Các ước tính ban đầu cho thấy thiệt hại gần 105.500 đô la trong USDC. Một phân tích sau đó của PeckShield báo cáo tổng tác động lên đến 2,1 triệu đô la.
PeckShield cũng cho biết khoảng 2 triệu đô la giá trị của các token quyền chọn đã được bảo vệ bởi các diễn viên whitehat. Kẻ tấn công đã chuyển đổi khoảng 105.000 đô la trong USDC thành ETH và tiếp tục giữ thêm tài sản liên quan đến vụ khai thác.
Thetanuts Finance cho biết kho bị ảnh hưởng là một sản phẩm đã lỗi thời mà đã được di chuyển cách đây nhiều năm và không liên quan đến bất kỳ hợp đồng hay sản phẩm hoạt động nào hiện tại. Đội ngũ dự định phát hành một báo cáo toàn diện sau khi hoàn thành cuộc điều tra.
Sự cố này là một lời nhắc nhở khác rằng cơ sở hạ tầng DeFi cũ có thể vẫn dễ bị tổn thương ngay cả khi các giao thức di chuyển người dùng sang các hệ thống mới hơn.

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

Tài chính Thetanuts nghi ngờ bị tấn công, thiệt hại khoảng 2,1 triệu USD

Theo thông báo của cơ quan bảo mật blockchain PeckShield Alert, Thetanuts Finance nghi ngờ đã gặp một sự cố tấn công. Ước tính ban đầu thiệt hại khoảng 2,1 triệu USD. Các phương thức tấn công cụ thể và các tài sản bị ảnh hưởng vẫn đang được tiếp tục phân tích.

Vì sao quan trọng: Các sự cố an ninh trong DeFi vẫn liên tục xảy ra. Dự án này sau khi vừa hoàn tất khởi động lại sau sự kiện an ninh hồi tháng 4 lại tiếp tục bị tấn công, phản ánh những thách thức dài hạn đối với việc kiểm toán an ninh và khắc phục lỗ hổng trong các giao thức DeFi.

#DeFi #安全 #黑客 #Thetanuts #Web3