Gli attaccanti hanno drenato circa 2,1 milioni di dollari da una vault Thetanuts Finance deprecata nell’ultimo exploit nel settore della Decentralized Finance (DeFi). I whitehat difensori hanno recuperato circa 2 milioni di dollari in option token.
La violazione ha colpito una vault vecchia dalla quale il protocollo si era già migrato anni fa. Thetanuts ha dichiarato che la vault non ha alcun collegamento con i suoi prodotti attivi o con i sistemi attuali.
All’interno dell’exploit sulla vault Thetanuts DeFi
Le società di sicurezza blockchain hanno segnalato l’incidente su X (ex Twitter). SlowMist ha spiegato in dettaglio che la causa principale era un difetto di divisione intera nella funzione mint del contratto.
Dopo il drenaggio della vault, la formula di deposito risultava in 0 a causa dell’arrotondamento durante la divisione intera, permettendo così a un attaccante di mintare token gratuitamente. Il difetto ha permesso alla fine di creare una quantità illimitata di token.
PeckShield ha rivelato che l’exploiter ha convertito 105.000 dollari in USDC (USDC) per circa 60 Ethereum (ETH). Il wallet detiene ancora circa 34.000 dollari in option token.
Seguici su X per restare aggiornato sulle ultime notizie in tempo reale
Thetanuts ha anche affrontato l’exploit in una dichiarazione pubblica.
“La nostra indagine preliminare indica che si tratta ancora una volta di una vault deprecata da cui ci siamo migrati anni fa. Non ha alcuna relazione con i nostri contratti o prodotti attuali. Pubblicheremo un post-mortem quando avremo maggiori dettagli,” ha dichiarato il team.
L’attacco rientra in uno schema di exploit che colpiscono codice dormiente o legacy. I vecchi contratti spesso restano attivi on-chain anche dopo che i team smettono di mantenerli.
BeInCrypto ha riportato che gli attaccanti hanno drenato circa 2,1 milioni di dollari da Aztec Connect, deprecato tre anni fa. Una violazione separata ha colpito le liquidity pool legacy di Raydium (RAY) per circa 1,3 milioni di dollari.
Iscriviti al nostro canale YouTube per guardare leader ed esperti del settore offrire approfondimenti esclusivi
