thetanuts

🟠 Thetanuts Finance Vault被利用，損失210萬美元的舊代碼攻擊

一場210萬美元的DeFi劫案發生了，但目標卻是一隻幽靈。攻擊者襲擊了一個被棄用的Thetanuts Finance金庫，這個遺物來自幾年前，該協議早已放棄。這並不是對他們活躍系統的攻擊，而是一個提醒：舊代碼在區塊鏈上永遠不會真正消失🔥。

安全公司追蹤到了合約鑄幣函數中的一個整除缺陷導致的損失。這個漏洞允許攻擊者免費鑄造代幣，基本上就是憑空打印數字現金💰。攻擊者成功將105,000美元的USDC兌換成約60個ETH，留下了一串數字塵埃。

這裏有個轉折點：白帽子防禦者迅速出手，追回了近200萬美元的期權代幣。因此，雖然攻擊發生了，但損失在很大程度上被好人緩解了。不過，這一事件符合攻擊者針對舊的、未維護的智能合約的令人不安的模式，證明即使是被遺棄的代碼也可以成爲一個豐厚的目標👀。

📊 預計對主要加密市場的直接影響最小。這次攻擊針對的是一個特定的、被棄用的DeFi協議，並不意味着對活躍的DeFi基礎設施或主要幣種價格行動的系統性風險。

#thetanuts #defi #exploit #smartcontracts #whitehat

安全事件提醒：據 PeckShield 監測，Thetanuts Finance 遭攻擊，當前損失約 210 萬美元。值得注意的是，其中約 200 萬美元期權代幣已由白帽返還，風險敞口有所收窄。

鏈上資金流向顯示，攻擊者已將 10.5 萬枚 USDC 兌換成約 60 枚 ETH，仍持有約 3.4 萬美元 USDC 及部分期權代幣。後續重點關注項目方覆盤、補償方案及相關合約是否暫停/升級。

DeFi 用戶近期應減少與受影響合約交互，授權也建議及時檢查與撤銷。#DeFi安全 #链上安全 #Thetanuts

🟠 Vault Thetanuts Finance 被黑客攻擊，損失210萬美元，原因是老舊代碼

此DeFi盜竊事件導致210萬美元的損失，但目標卻是個鬼影。黑客攻擊了已經被遺棄的Thetanuts Finance vault，這是一種多年以前的遺留產品，協議早已放棄。這並不是對其活躍系統的攻擊，而是提醒我們，老舊代碼在區塊鏈上從未真正消亡 🔥。

安全公司追蹤到損失原因是合約中mint函數的整數除法錯誤。這個錯誤讓黑客能夠免費發行代幣，實質上是從空氣中打印數字貨幣 💰。攻擊者成功將105,000美元的USDC兌換成約60個ETH，留下了數字塵埃的痕跡。

關鍵在於：白帽子保護者介入，幾乎將200萬美元以期權代幣的形式追回。因此，儘管發生了攻擊，損失在很大程度上得到了善意參與者的緩解。然而，這一事件反映了對老舊、無人維護的智能合約攻擊的令人不安的趨勢，證明即使是被遺棄的代碼也可以成爲盈利的目標 👀。

📊 預計對主要加密貨幣市場的即時影響極小。此次攻擊針對特定的、老舊的DeFi協議，並未對活躍的DeFi基礎設施或主要幣種的價格波動發出系統性風險的信號。

他們什麼時候纔會停止攻擊老舊代碼呢？👇

#thetanuts #defi #exploit #smartcontracts #whitehat

Thetanuts Finance在6月15日遭到攻擊者的利用，目標是一個老舊的以太坊保險庫，導致價值約210萬美元的資產被抽走。
根據Blockaid、ExVul和PeckShield的分析，這次攻擊利用了保險庫鑄造和贖回計算中的低供應會計漏洞。攻擊者使用閃電貸資本將代幣供應減少到極低水平，然後由於合約邏輯中的舍入行爲以折扣率重新鑄造代幣。
ExVul的分析發現，當總供應接近零時，保險庫的贖回公式變得脆弱。這使得攻擊者能夠生成虛高的贖回值，並反覆執行鑄造和索賠交易，提取的資產超過了存入的資產。
初步估計損失約爲105,500美元的USDC。PeckShield的後續分析報告稱，總影響爲210萬美元。
PeckShield還表示，大約200萬美元的期權代幣被白帽黑客安全保護。攻擊者將約105,000美元的USDC轉換爲ETH，並繼續持有與此次攻擊相關的其他資產。
Thetanuts Finance表示，受影響的保險庫是一個已棄用的產品，早在幾年前就已遷移，並且與任何當前合約或活躍產品無關。團隊計劃在完成調查後發佈完整的事後分析。
這一事件再次提醒我們，老舊的DeFi基礎設施在協議將用戶遷移到更新系統後仍可能保持脆弱。

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

Thetanuts Finance 疑似遭攻擊，損失約 210 萬美元

區塊鏈安全機構 PeckShield Alert 監測顯示，Thetanuts Finance 疑似遭遇攻擊事件，初步估計損失約 210 萬美元。具體攻擊手法和受影響資產仍在進一步分析中。

爲什麼重要：DeFi 安全事件持續發生，該項目在 4 月安全事件後剛完成重啓又遭攻擊，折射出 DeFi 協議安全審計和漏洞修復的長期挑戰。

#DeFi #安全 #黑客 #Thetanuts #Web3