Thetanuts piratés pour 2,1 millions de dollars : ce que l'on sait à cette heure
Les attaquants ont retiré environ 2,1 millions de dollars d'un coffre-fort hérité de Thetanuts Finance à la suite d'un autre piratage dans le secteur de la finance décentralisée (DeFi). Des hackers éthiques ont restitué environ 2 millions de dollars.
Le piratage a affecté un coffre-fort que le protocole a cessé d'utiliser il y a plusieurs années. Thetanuts a souligné que ce contrat n'est pas lié aux produits en cours et à l'infrastructure actuelle.
Vous voulez plus de nouvelles et d'analyses exclusives ? Abonnez-vous à notrechaîne Telegram, discutez des nouvelles et partagez vos réflexions sur les derniers événements du marché dans le chat !
Comment le piratage a eu lieu
Les premières à divulguer le signal concernant le piratage étaient des entreprises qui travaillent sur la sécurité des projets blockchain. SlowMist a découvert que la cause de l'incident était une erreur de delegatecall dans la fonction de minting interne du contrat intelligent.
Après le retrait des fonds, la formule de dépôt a commencé à renvoyer zéro en raison des spécificités d'arrondi lors de la division des appels. Cela a permis à l'attaquant de retirer des tokens gratuitement. En conséquence, il est devenu possible de créer des tokens en quantités illimitées.
Selon PeckShield, le hacker a échangé 105 000 dollars en USDC contre environ 60 Ethereum (ETH). Le portefeuille détient encore des tokens d'option d'une valeur d'environ 34 000 dollars.
Thetanuts a commenté publiquement le piratage.
«Notre première analyse montre : cela concerne initialement un coffre-fort hérité avec lequel nous avons cessé de travailler il y a longtemps. Cet incident n'est en aucun cas lié aux contrats intelligents actifs et aux produits actuels. Après avoir clarifié les détails, nous publierons un rapport détaillé», a déclaré l'équipe.
L'affaire Thetanuts fait partie d'une série d'attaques sur des contrats intelligents abandonnés ou obsolètes. Après tout, même après l'arrêt du support, ces contrats continuent souvent à fonctionner.
Plus tôt, l'équipe éditoriale de BeInCrypto a écrit sur des hackers qui ont retiré environ 2,1 millions de dollars du contrat intelligent Aztec Connect, qui fonctionne sans support depuis maintenant trois ans. Dans un autre cas, des attaquants ont volé environ 1,3 million de dollars des pools de liquidités obsolètes de Raydium (RAY).
Source : BeInCrypto
[/:ru]