Napastnicy wycofali około 2,1 miliona dolarów z przestarzałego skarbca Thetanuts Finance w wyniku kolejnego ataku w sektorze zdecentralizowanych finansów (DeFi). Hakerzy białych kapeluszy zwrócili około 2 milionów dolarów.
Atak dotknął skarbiec, którego protokół przestał używać kilka lat temu. Thetanuts podkreślił, że ten kontrakt nie jest powiązany z działającymi produktami i aktualną infrastrukturą.
Chcesz więcej ekskluzywnych wiadomości i analiz? Zapisz się do naszegokanału Telegram, omów wiadomości i podziel się swoimi przemyśleniami na temat najnowszych wydarzeń rynkowych na czacie!
Jak doszło do ataku
Pierwsze sygnały o ataku ujawniły firmy zajmujące się bezpieczeństwem projektów blockchain. SlowMist odkrył, że przyczyną incydentu był błąd delegatecall w wewnętrznej funkcji mintowania kontraktu inteligentnego.
Po wycofaniu funduszy, formuła depozytowa zaczęła zwracać zero z powodu specyfiki zaokrąglania podczas dzielenia wywołań. Umożliwiło to napastnikowi wycofanie tokenów za darmo. W rezultacie stało się możliwe tworzenie tokenów w nieograniczonych ilościach.
Według PeckShield, haker wymienił 105 000 dolarów w USDC na około 60 Ethereum (ETH). Portfel nadal przechowuje tokeny opcyjne o wartości około 34 000 dolarów.
Thetanuts publicznie skomentował atak.
«Nasza pierwsza analiza pokazuje: dotyczy to początkowo przestarzałego skarbca, z którym przestaliśmy pracować dawno temu. Ten incydent w żaden sposób nie jest powiązany z aktywnymi kontraktami inteligentnymi i aktualnymi produktami. Po wyjaśnieniu szczegółów opublikujemy szczegółowy raport», — stwierdził zespół.
Sprawa Thetanuts jest częścią serii ataków na porzucone lub przestarzałe inteligentne kontrakty. W końcu, nawet po zaprzestaniu wsparcia, takie kontrakty często nadal działają.
Wcześniej zespół redakcyjny BeInCrypto pisał o hakerach, którzy wycofali około 2,1 miliona dolarów z inteligentnego kontraktu Aztec Connect, który działa bez wsparcia od trzech lat. W innym przypadku napastnicy ukradli około 1,3 miliona dolarów z przestarzałych pul płynności Raydium (RAY).
Źródło: BeInCrypto
[/:ru]
