Зловмисники вивели близько $2,1 млн зі застарілого сховища Thetanuts Finance унаслідок чергового злому у сфері децентралізованих фінансів (DeFi). Білі хакери повернули приблизно $2 млн.

Злом зачепив сховище, яким протокол перестав користуватися кілька років тому. У Thetanuts наголосили, що цей контракт не пов’язаний із робочими продуктами та поточною інфраструктурою.

Хочете ще ексклюзивних новин і аналітики? Підписуйтесь на наш телеграм-канал, обговорюйте новини й діліться думками про останні події ринку в чаті!

Як стався злом

Першими сигнал про злом оприлюднили компанії, які займаються безпекою блокчейн-проєктів. У SlowMist з’ясували, що причина інциденту — помилка делегування викликів у внутрішній функції мінтингу смарт-контракту.

Після виводу коштів формула для депозитів стала видавати нуль через особливості округлення при діленні викликів. Це дало змогу зловмиснику виводити токени безплатно. У результаті стало можливо створювати токени в необмеженій кількості.

За даними PeckShield, хакер обміняв $105 000 у USDC на приблизно 60 Ethereum (ETH). У гаманці все ще залишаються опціонні токени приблизно на $34 000.

У Thetanuts публічно прокоментували злом.

«Наш перший розбір показує: спочатку йдеться про застаріле сховище, з яким ми давно припинили працювати. Цей інцидент жодним чином не пов’язаний із діючими смарт-контрактами та актуальними продуктами. Після з’ясування деталей ми опублікуємо докладний звіт», — заявила команда.

Випадок Thetanuts — частина серії атак на закинуті чи застарілі смарт-контракти. Адже навіть після зупинки підтримки такі контракти часто продовжують працювати.

Раніше редакція BeInCrypto писала про хакерів, які вивели близько $2,1 млн зі смарт-контракту Aztec Connect, що функціонує без підтримки вже три роки. В іншому кейсі зловмисники викрали приблизно $1,3 млн із застарілих пулів ліквідності Raydium (RAY) .

Підписуйтесь на наш YouTube-канал, щоб дивитися думки експертів і журналістів.

Джерело: BeInCrypto