Vault Thetanuts Finance Bị Khai Thác Lỗ Hổng 2,1 Triệu Đô La Trong Cuộc Tấn Công Mã Lỗi Thời Xưa
Kẻ tấn công đã rút 2,1 triệu đô la từ một vault Thetanuts Finance đã lỗi thời từ nhiều năm trước, nhấn mạnh những rủi ro dai dẳng trong mã DeFi không hoạt động. Mặc dù các whitehat đã thu hồi phần lớn số tiền, vụ khai thác này làm nổi bật sự nguy hiểm của các hợp đồng thông minh cũ còn sót lại trên chuỗi.
Một vụ cướp DeFi trị giá 2,1 triệu đô la đã xảy ra, nhưng mục tiêu lại là một bóng ma. Kẻ tấn công đã nhắm vào một vault Thetanuts Finance lỗi thời, một di tích từ nhiều năm trước mà giao thức đã bỏ rơi từ lâu. Đây không phải là một cuộc đột nhập vào hệ thống đang hoạt động của họ, mà là một lời nhắc nhở rằng mã cũ không bao giờ thực sự chết trên blockchain.
Các công ty bảo mật đã truy tìm thiệt hại đến một lỗi chia số nguyên trong hàm mint của hợp đồng. Lỗi này cho phép kẻ tấn công tạo token miễn phí, về cơ bản là in tiền kỹ thuật số từ hư không. Kẻ khai thác đã cố gắng đổi 105.000 đô la USDC lấy khoảng 60 ETH, để lại một dấu vết bụi kỹ thuật số.
Đây mới là điểm mấu chốt: những người bảo vệ whitehat đã ra tay và thu hồi gần 2 triệu đô la dưới dạng token quyền chọn. Vì vậy, mặc dù vụ khai thác đã xảy ra, thiệt hại đã được giảm thiểu phần lớn bởi những người tốt. Tuy nhiên, vụ việc này phù hợp với một mô hình đáng lo ngại khi kẻ tấn công nhắm vào các hợp đồng thông minh cũ, không được bảo trì, chứng tỏ rằng ngay cả mã bị bỏ rơi cũng có thể trở thành mục tiêu sinh lợi.