Los atacantes retiraron alrededor de 2.1 millones de dólares de una bóveda heredada de Thetanuts Finance como resultado de otro hack en el sector de finanzas descentralizadas (DeFi). Los hackers de sombrero blanco devolvieron aproximadamente 2 millones de dólares.
El hack afectó a una bóveda que el protocolo dejó de usar hace varios años. Thetanuts enfatizó que este contrato no está conectado a productos en funcionamiento e infraestructura actual.
¿Quieres más noticias y análisis exclusivos? Suscríbete a nuestrocanal de Telegram, discute las noticias y comparte tus pensamientos sobre los últimos eventos del mercado en el chat!
Cómo ocurrió el hack
Las primeras en divulgar la señal sobre el hack fueron empresas que trabajan en la seguridad de proyectos de blockchain. SlowMist descubrió que la causa del incidente fue un error de delegatecall en la función interna de acuñación del contrato inteligente.
Después de que se retiraron los fondos, la fórmula de depósito comenzó a devolver cero debido a las especificidades del redondeo al dividir llamadas. Esto permitió al atacante retirar tokens de forma gratuita. Como resultado, se volvió posible crear tokens en cantidades ilimitadas.
Según PeckShield, el hacker intercambió 105,000 dólares en USDC por aproximadamente 60 Ethereum (ETH). La billetera aún posee tokens de opción por un valor aproximado de 34,000 dólares.
Thetanuts comentó públicamente sobre el hack.
«Nuestro primer análisis muestra: esto inicialmente concierne a una bóveda heredada con la que dejamos de trabajar hace mucho tiempo. Este incidente no está de ninguna manera conectado a contratos inteligentes activos y productos actuales. Después de aclarar los detalles, publicaremos un informe detallado», — declaró el equipo.
El caso de Thetanuts es parte de una serie de ataques a contratos inteligentes abandonados o desactualizados. Después de todo, incluso después de que se interrumpe el soporte, tales contratos a menudo continúan operando.
Anteriormente, el equipo editorial de BeInCrypto escribió sobre hackers que retiraron alrededor de $2.1 millones del contrato inteligente de Aztec Connect, que ha estado funcionando sin soporte durante tres años. En otro caso, los atacantes robaron aproximadamente $1.3 millones de los pools de liquidez desactualizados de Raydium (RAY).
Fuente: BeInCrypto
[/:ru]
