Nanakaw ng attackers ang nasa $2.1 milyon mula sa isang luma at ‘di na ginagamit na Thetanuts Finance vault – isa na namang bagong DeFi exploit ito. Mabuti na lang, nakarecover ang whitehat defenders ng halos $2 milyon na option tokens.
Inatake ang vault na matagal nang nilisan ng protocol at lumipat na sila sa ibang system. Ayon sa Thetanuts, wala nang koneksyon ang luma nilang vault na ito sa mga current nilang products o kahit sa sistema nila ngayon.
Ano ang Nangyari sa Thetanuts Vault DeFi Exploit?
Una agad na-report ng mga blockchain security firms sa X (dating Twitter) ang insidenteng to. Sinabi ng SlowMist sa kanilang analysis na ang cause ng exploit ay dahil sa integer division flaw sa mint function ng contract.
Pagkatapos manakaw ang laman ng vault, naging 0 na ang value ng deposit formula dahil sa pag-round-down ng integer division, kaya’t nagawa ng attacker na mag-mint ng tokens nang libre. Dahil dito, naging possible ang unlimited token creation.
In-expose din ng PeckShield na nagswap ang attacker ng $105,000 na USDC papalit ng mga 60 Ethereum (ETH). May natitira pa sa wallet ng mga $34,000 na option tokens hanggang ngayon.
I-follow kami sa X para lagi kang updated sa mga latest crypto news
May inilabas ding pahayag ang Thetanuts tungkol sa exploit na ito.
“Base sa paunang imbestigasyon namin, isa na namang luma at deprecated na vault ang inatake, at nilisan na namin ito years ago. Wala itong kinalaman sa kahit anong kasalukuyang contract o product namin. Maglalabas kami ng post-mortem kapag may mas kumpletong detalye na,” sabi ng team.
Ang nangyaring ito, kapareho ng mga past exploit na tinatarget ang mga luma o ‘di na ginagamit na codes. Madalas kasing naiwan pa rin na live on-chain ang mga old contracts kahit hindi na ito mina-maintain ng mga team.
Tulad ng ni-report ng BeInCrypto, nanakaw din dati ng mga attacker ang nasa $2.1 milyon mula sa Aztec Connect, isang project na deprecated na tatlong taon na ang nakalipas. Meron ding hiwalay na breach sa Raydium (RAY) legacy liquidity pools kung saan nasunog ng hackers ang humigit-kumulang $1.3 milyon.
Mag-subscribe sa aming YouTube channel para mapanood ang mga expert insights ng mga crypto leaders at journalists
