Vault da Thetanuts Finance Explorada por US$ 2,1 Milhões em Ataque de Código Legado
Atacantes drenaram US$ 2,1 milhões de uma vault desativada da Thetanuts Finance de anos atrás, destacando os riscos persistentes em códigos DeFi dormentes. Embora whitehats tenham recuperado a maior parte dos fundos, a exploração ressalta os perigos de contratos inteligentes legados deixados na rede.
Um roubo de US$ 2,1 milhões em DeFi aconteceu, mas o alvo era um fantasma. Atacantes atingiram uma vault desativada da Thetanuts Finance, uma relíquia de anos atrás que o protocolo havia abandonado há muito tempo. Isso não foi uma invasão em seus sistemas ativos, mas um lembrete de que código antigo nunca morre de verdade na blockchain.
Empresas de segurança rastrearam o dano a uma falha de divisão inteira na função de mint do contrato. Esse bug permitiu que os atacantes criassem tokens de graça, essencialmente imprimindo dinheiro digital do nada. O explorador conseguiu trocar US$ 105.000 em USDC por cerca de 60 ETH, deixando um rastro de poeira digital.
Aqui está o detalhe: defensores whitehat entraram em ação e recuperaram quase US$ 2 milhões em tokens de opções. Então, embora a exploração tenha ocorrido, o dano foi amplamente mitigado por bons atores. Ainda assim, este incidente se encaixa em um padrão preocupante de atacantes visando contratos inteligentes antigos e sem manutenção, provando que até mesmo código abandonado pode se tornar um alvo lucrativo.