Gli attaccanti hanno ritirato circa 2,1 milioni di dollari da una vecchia cassaforte di Thetanuts Finance a seguito di un altro hack nel settore della finanza decentralizzata (DeFi). Gli hacker etici hanno restituito circa 2 milioni di dollari.
L'hack ha colpito una cassaforte che il protocollo ha smesso di utilizzare diversi anni fa. Thetanuts ha sottolineato che questo contratto non è collegato a prodotti funzionanti e all'infrastruttura attuale.
Vuoi ulteriori notizie e analisi esclusive? Iscriviti al nostrocanale Telegram, discuti le notizie e condividi i tuoi pensieri sugli ultimi eventi di mercato nella chat!
Come è avvenuto l'hack
Le prime a divulgare il segnale riguardo all'hack sono state le aziende che lavorano sulla sicurezza dei progetti blockchain. SlowMist ha scoperto che la causa dell'incidente era un errore di delegatecall nella funzione di minting interna del contratto intelligente.
Dopo che i fondi sono stati ritirati, la formula di deposito ha iniziato a restituire zero a causa delle specifiche di arrotondamento durante le chiamate di divisione. Questo ha permesso all'attaccante di ritirare token gratuitamente. Di conseguenza, è diventato possibile creare token in quantità illimitate.
Secondo PeckShield, l'hacker ha scambiato 105.000 dollari in USDC per circa 60 Ethereum (ETH). Il portafoglio detiene ancora token opzione del valore di circa 34.000 dollari.
Thetanuts ha commentato pubblicamente l'hack.
«La nostra prima analisi mostra: questo riguarda inizialmente una cassaforte legacy con cui abbiamo smesso di lavorare molto tempo fa. Questo incidente non è in alcun modo collegato a contratti intelligenti attivi e prodotti attuali. Dopo aver chiarito i dettagli, pubblicheremo un rapporto dettagliato», ha dichiarato il team.
Il caso Thetanuts fa parte di una serie di attacchi a contratti intelligenti abbandonati o obsoleti. Dopotutto, anche dopo che il supporto è stato interrotto, tali contratti continuano spesso a funzionare.
In precedenza, il team editoriale di BeInCrypto ha scritto di hacker che hanno prelevato circa 2,1 milioni di dollari dal contratto intelligente Aztec Connect, che funziona senza supporto da tre anni. In un altro caso, gli attaccanti hanno rubato circa 1,3 milioni di dollari da pool di liquidità obsoleti di Raydium (RAY).
Fonte: BeInCrypto
[/:ru]
