Thetanuts Finance因废弃金库漏洞损失210万美元

DeFi 期权协议 Thetanuts Finance 已确认其遭受攻击，导致与其关联的旧式金库中 210 万美元被盗。. 

据 Thetanuts 称，这份被泄露的trac几年前就已经失效了。. 

区块链安全公司 PeckShieldAlert就已发出警报dent 该公司报告称，通过白帽黑客的努力，似乎已经追回了价值 200 万美元的期权代币。 

根据 PeckShieldAlert 的链上分析，剩余的约 10.5 万美元 USDC 被攻击者兑换成了约 60 个 ETH。攻击者还持有价值 3.4 万美元的 USDC 计价期权代币。.

导致 Thetanuts Finance 遗留金库遭到攻击的原因是什么？

安全研究员 ExVul在 X 上发布了漏洞分析报告，指出金库赎回逻辑中的漏洞是此次攻击的根源。

Thetanuts Finance 在几个小时内做出了回应， 在 X 上写道：“我们的初步调查显示，这又是一个我们多年前就已弃用的金库。” 

该协议声明称，“这与我们目前的任何trac或产品均无关系”，并补充说，一旦收集到更多细节，将发布完整的事后分析报告。.

Blockaid 的漏洞检测系统 检测到了此次攻击dentThetanuts 合约正遭受活跃的漏洞利用trac上的 Ethereum该安全平台还公布了攻击者的地址和被利用合约trac地址。

已弃用的协议是否正遭受攻击？

Thetanuts 事件dent 近期遭受攻击的已弃用协议名单不断增加。.

除了 Thetanuts 之外，最近的一个案例是 Aztec Connect中的另一个验证漏洞而损失了 210 万美元trac据 Cryptopolitan 。在这种情况下，团队放弃了所有管理员密钥，导致无人能够修复或暂停代码。

截至目前，6 月份因 DeFi 漏洞攻击造成的损失总额已超过 4600 万美元，而本月才刚刚过半。照此速度，损失金额可能与 5 月份持平甚至超过 5 月份，而 5 月份也发生了不少协议漏洞事件。.

Thetanuts 一直试图向其当前trac的用户保证，他们的合同不会面临风险；然而，最近发生的事件已经让用户清楚地认识到，废弃的代码不是安全的代码，与这些代码相关的资金也是如此。.

不要只是阅读加密货币新闻，要理解它。订阅我们的新闻简报， 完全免费。