Os atacantes retiraram cerca de $2,1 milhões de um cofre legado da Thetanuts Finance como resultado de mais um hack no setor de finanças descentralizadas (DeFi). Hackers éticos devolveram aproximadamente $2 milhões.
O hack afetou um cofre que o protocolo parou de usar há vários anos. A Thetanuts enfatizou que este contrato não está conectado a produtos em funcionamento e à infraestrutura atual.
Quer mais notícias e análises exclusivas? Assine nossocanal do Telegram, discuta as notícias e compartilhe seus pensamentos sobre os últimos eventos do mercado no chat!
Como o hack aconteceu
As primeiras a divulgar o sinal sobre o hack foram empresas que trabalham na segurança de projetos de blockchain. A SlowMist descobriu que a causa do incidente foi um erro de delegatecall na função interna de mintagem do contrato inteligente.
Após a retirada dos fundos, a fórmula de depósito começou a retornar zero devido às especificidades do arredondamento ao dividir chamadas. Isso permitiu que o atacante retirasse tokens gratuitamente. Como resultado, tornou-se possível criar tokens em quantidades ilimitadas.
De acordo com a PeckShield, o hacker trocou $105.000 em USDC por aproximadamente 60 Ethereum (ETH). A carteira ainda possui tokens de opção no valor de aproximadamente $34.000.
A Thetanuts comentou publicamente sobre o hack.
«Nossa primeira análise mostra: isso diz respeito inicialmente a um cofre legado com o qual paramos de trabalhar há muito tempo. Este incidente não está de forma alguma conectado a contratos inteligentes ativos e produtos atuais. Após esclarecer os detalhes, publicaremos um relatório detalhado», — afirmou a equipe.
O caso Thetanuts faz parte de uma série de ataques a contratos inteligentes abandonados ou desatualizados. Afinal, mesmo após o suporte ser descontinuado, tais contratos muitas vezes continuam a operar.
Anteriormente, a equipe editorial do BeInCrypto escreveu sobre hackers que retiraram cerca de $2,1 milhões do contrato inteligente Aztec Connect, que está funcionando sem suporte há três anos. Em outro caso, atacantes roubaram aproximadamente $1,3 milhões de pools de liquidez desatualizados da Raydium (RAY).
Fonte: BeInCrypto
[/:ru]
