Thetanuts Finance bị tấn công mất 2,1 triệu USD, khoảng 2 triệu USD nghi đã được hacker mũ trắng cứu lại.

Theo ChainCatcher, dựa trên theo dõi của SlowMist, giao thức DeFi Thetanuts Finance đã bị tấn công, chịu thiệt hại khoảng 2,1 triệu USD. Tuy nhiên, dường như có khoảng 2 triệu USD đã được white-hat hacker giải cứu. Nguyên nhân lỗ hổng nằm ở việc chia số nguyên bị cắt cụt trong hàm mint: hàm claim đã tiêu hết tổng cung vault gần về 0, khiến tham số amount trong công thức tính depositAmount cho kết quả bằng 0, dẫn đến đúc miễn phí vô hạn. Đáp lại, Thetanuts Finance cho biết điều tra ban đầu cho thấy cuộc tấn công này nhắm vào vault đã bỏ từ nhiều năm trước và không liên quan đến bất cứ hợp đồng hay sản phẩm hiện tại nào. Đội ngũ sẽ công bố báo cáo phân tích chi tiết sau khi có thêm thông tin.