Thetanuts gehackt für 2,1 Millionen Dollar: was in dieser Stunde bekannt ist

[:ru]

Angreifer haben etwa 2,1 Millionen Dollar aus einem Legacy-Vault von Thetanuts Finance abgezogen, als Folge eines weiteren Hacks im Bereich der dezentralen Finanzen (DeFi). White-Hat-Hacker haben ungefähr 2 Millionen Dollar zurückgegeben.

Der Hack betraf einen Vault, den das Protokoll vor mehreren Jahren eingestellt hat. Thetanuts betonte, dass dieser Vertrag nicht mit aktiven Produkten und der aktuellen Infrastruktur verbunden ist.

Möchten Sie mehr exklusive Nachrichten und Analysen? Abonnieren Sie unserTelegram-Kanal, diskutieren Sie die Nachrichten und teilen Sie Ihre Gedanken zu den neuesten Marktereignissen im Chat!

Wie der Hack passiert ist

Die ersten, die das Signal über den Hack veröffentlichten, waren Unternehmen, die an der Sicherheit von Blockchain-Projekten arbeiten. SlowMist stellte fest, dass die Ursache des Vorfalls ein Delegatecall-Fehler in der internen Minting-Funktion des Smart Contracts war.

Nachdem Gelder abgehoben wurden, begann die Einzahlungsformel, null zurückzugeben, aufgrund der Besonderheiten der Rundung bei der Division von Aufrufen. Dies ermöglichte es dem Angreifer, Token kostenlos abzuheben. Infolgedessen wurde es möglich, Token in unbegrenzten Mengen zu erstellen.

Laut PeckShield tauschte der Hacker 105.000 USDC gegen etwa 60 Ethereum (ETH) ein. Die Wallet hält immer noch Options-Token im Wert von etwa 34.000 Dollar.

Thetanuts kommentierte den Hack öffentlich.

«Unsere erste Analyse zeigt: Dies betrifft zunächst einen Legacy-Vault, mit dem wir schon lange nicht mehr arbeiten. Dieser Vorfall steht in keiner Weise im Zusammenhang mit aktiven Smart Contracts und aktuellen Produkten. Nach Klärung der Details werden wir einen detaillierten Bericht veröffentlichen», erklärte das Team.

Der Thetanuts-Fall ist Teil einer Reihe von Angriffen auf verlassene oder veraltete Smart Contracts. Schließlich funktionieren solche Verträge oft weiter, selbst nachdem die Unterstützung eingestellt wurde.

Früher schrieb das BeInCrypto-Redaktionsteam über Hacker, die etwa 2,1 Millionen Dollar aus dem Aztec Connect Smart Contract abgezogen haben, der seit drei Jahren ohne Unterstützung funktioniert. In einem anderen Fall stahlen Angreifer etwa 1,3 Millionen Dollar aus veralteten Raydium (RAY) Liquiditätspools.

Quelle: BeInCrypto

[/:ru]