Saldırganlar, eski versiyonu kullanılan Thetanuts Finance vault’undan yaklaşık 2,1 milyon dolar çekti. Merkeziyetsiz finans (DeFi) ekosistemindeki bu saldırıda, beyaz şapkalı koruyucular yaklaşık 2 milyon dolarlık opsiyon token’ı geri aldı.
İhlal, protokolün yıllar önce terk ettiği eski bir vault’a yapıldı. Thetanuts’un açıklamasına göre bu vault, aktif ürünleri ya da güncel sistemleriyle ilişkili değil.
Thetanuts Vault’ta Neler Oldu? DeFi Saldırısının Ayrıntıları!
Blockchain güvenlik şirketleri olayı X’te (eski adıyla Twitter) gündeme taşıdı. SlowMist, kontratın mint fonksiyonunda yer alan tam sayı bölme hatasının nedenini izledi.
Vault’taki çekim sonrası, depozit formülü tam sayı bölme sırasında yapılan yuvarlama yüzünden 0 olarak hesaplandı. Bu durum, saldırganın bedelsiz şekilde token basmasına imkan tanıdı. Sonuç olarak bu açık, sınırsız token oluşturulmasının önünü açtı.
PeckShield, saldırganın 105.000 dolar değerinde USDC’yi (USDC) yaklaşık 60 Ethereum’a (ETH) çevirdiğini ortaya çıkardı. Cüzdanda hâlâ yaklaşık 34.000 dolar tutarında opsiyon token’ı yer alıyor.
X’te bizi takip ederek güncel haberlere anında ulaşabilirsiniz
Thetanuts ekibi de saldırıya ilişkin kamuya açıklama yaptı.
‘Yaptığımız ön incelemeye göre bu saldırı yine, yıllar önce vazgeçtiğimiz bir eski vault’a yönelik. Mevcut kontrat ya da ürünlerimizle hiçbir bağı bulunmuyor. Daha fazla bilgiye ulaştığımızda bir olay sonrası raporu paylaşacağız’ dedi Thetanuts ekibi.
Bu saldırı, uykuya alınmış veya eski kodlarda yaşanan sömürülerin bir örneği. Birçok eski kontrat blockchain’de canlı kalmaya devam ediyor, ekipler onları terk etse bile zincir üzerinde duruyor.
BeInCrypto’nun daha önce bildirdiğine göre saldırganlar, üç yıl önce devre dışı bırakılan Aztec Connect’ten de yaklaşık 2,1 milyon dolar çekti. Benzer şekilde Raydium (RAY) eski likidite havuzlarında yaklaşık 1,3 milyon dolar kayıp yaşandı.
Liderler ve gazetecilerden uzman görüşlerini izlemek için YouTube kanalımıza abone olun
