Vault Thetanuts Finance Dieksploitasi Senilai $2,1 Juta dalam Serangan Kode Warisan
Penyerang menguras $2,1 juta dari vault Thetanuts Finance yang sudah usang bertahun-tahun lalu, menyoroti risiko yang terus ada dalam kode DeFi yang tidak aktif. Meskipun para whitehat berhasil memulihkan sebagian besar dana, eksploitasi ini menggarisbawahi bahaya kontrak pintar warisan yang tertinggal di on-chain.
Perampokan DeFi senilai $2,1 juta terjadi, tetapi targetnya adalah hantu. Penyerang menyerang vault Thetanuts Finance yang sudah usang, peninggalan bertahun-tahun lalu yang telah lama ditinggalkan oleh protokol. Ini bukan pelanggaran sistem mereka yang aktif, tetapi pengingat bahwa kode lama tidak pernah benar-benar mati di blockchain.
Perusahaan keamanan melacak kerusakan hingga cacat pembagian bilangan bulat dalam fungsi mint kontrak. Bug ini memungkinkan penyerang untuk mencetak token secara gratis, pada dasarnya mencetak uang digital dari udara tipis. Penyerang berhasil menukar $105.000 dalam bentuk USDC dengan sekitar 60 ETH, meninggalkan jejak debu digital.
Inilah intinya: pembela whitehat turun tangan dan memulihkan hampir $2 juta dalam bentuk token opsi. Jadi, meskipun eksploitasi terjadi, kerusakannya sebagian besar telah dimitigasi oleh aktor baik. Tetap saja, insiden ini cocok dengan pola yang mengganggu di mana penyerang menargetkan kontrak pintar lama yang tidak terawat, membuktikan bahwa bahkan kode yang ditinggalkan pun bisa menjadi target yang menguntungkan.