Thetanuts взломали на $2,1 млн: что известно к этому часу

<p><strong>Атакующие вывели около $2,1 млн из устаревшего хранилища Thetanuts Finance в результате очередного взлома в сфере децентрализованных финансов (DeFi). Белые хакеры вернули примерно $2 млн.</strong></p>

<p>Взлом затронул хранилище, которым протокол перестал пользоваться несколько лет назад. В Thetanuts подчеркнули, что этот контракт не связан с работающими продуктами и текущей инфраструктурой.</p>

<section class="c-bic-highlighted-text mb-8 md:mb-12 " id="block_6a30e121c1d56">
<div class="flex items-center gap-5 px-5 py-4 rounded-xl bg-grey-50 text-dark-grey-700">
<svg class="min-w-5 h-5 text-blue-600" fill="none" height="28" viewBox="0 0 28 28" width="28" xmlns="http://www.w3.org/2000/svg"><path d="m11.195 26.6 1.4-9.8h-4.9c-.812 0-.798-.448-.532-.924.266-.476.07-.112.098-.168L16.795 1.4l-1.4 9.8h4.9c.686 0 .784.462.658.714l-.098.21-9.66 14.476Z" fill="currentColor"></path></svg>
<div class="bic-block-highlighted-paragraph-content p3 p3--ns [&_p:last-child]:!mb-0 [&_p]:!leading-6 [&_p]:!font-body [&_p]:!text-4 [&_a]:!text-blue-600">
<p><strong><em>Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш</em></strong><a href="https://t.me/beincrypto_trading"><strong><em> телеграм-канал</em></strong></a><strong><em>, обсуждайте новости и делитесь мнениями о последних событиях рынка <a href="https://t.me/beincrypto_ru/1" rel="noopener" target="_blank">в чате</a>!</em></strong></p>

</div>
</div>
</section>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-как-произошел-взлом">Как произошел взлом </h2>

<p>Первыми сигнал о взломе опубликовали компании, занимающиеся безопасностью блокчейн-проектов. В SlowMist <a href="https://x.com/SlowMist_Team/status/2066548856138162628?s=20" rel="noreferrer noopener nofollow" target="_blank">выяснили</a>, что причина инцидента — ошибка деления целых чисел во внутренней функции минтинга смарт-контракта.</p>

<p>После вывода средств формула для депозитов стала выдавать ноль из-за особенностей округления при делении целых чисел. Это позволило злоумышленнику выпускать токены бесплатно. В результате стало возможно создавать токены в неограниченном количестве.</p>

<p><a href="https://x.com/PeckShieldAlert/status/2066540451126190312" rel="noreferrer noopener nofollow" target="_blank">По данным PeckShield</a>, хакер поменял $105 000 в USDC на примерно 60 Ethereum (ETH). В кошельке все еще остаются опционные токены примерно на $34 000.</p>

<figure class="wp-block-image size-full"><img alt="взлом Thetanuts " class="wp-image-381022" src="https://assets.beincrypto.com/img/4IaB-4LVIYHmUDnbUTOxa-GqZEg=/smart/1384b479a4c142fba836ccf5a02a1d61" /><figcaption class="wp-element-caption">Скрин операций хакера. Источник: <a href="https://x.com/PeckShieldAlert/status/2066540451126190312" rel="noreferrer noopener nofollow" target="_blank">PeckShield</a></figcaption></figure>

<p>В Thetanuts публично прокомментировали взлом.</p>

<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
<p>«Наш первый разбор показывает: снова речь идет об устаревшем хранилище, с которым мы давно прекратили работать. Этот инцидент никак не связан с действующими смарт-контрактами и актуальными продуктами. После выяснения деталей мы опубликуем подробный отчет», — <a href="https://x.com/ThetanutsFi/status/2066569315961454925?s=20" rel="noreferrer noopener nofollow" target="_blank">заявила команда</a>.</p>
</blockquote>

<p>Случай Thetanuts — часть серии атак на забытые или устаревшие смарт-контракты. Даже после остановки поддержки такие контракты часто продолжают работать.</p>

<p><a href="https://ru.beincrypto.com/vzlom-aztec-connect-2-mln-eksployt/" rel="noreferrer noopener" target="_blank">Ранее редакция BeInCrypto писала о хакерах,</a> которые вывели около $2,1 млн из смарт-контракта Aztec Connect, который функционирует без поддержки уже три года. В другом кейсе злоумышленники похитили примерно $1,3 млн из устаревших пулов ликвидности Raydium (RAY) <a href="https://beincrypto.com/raydium-exploit-legacy-pools-drained/" rel="noreferrer noopener" target="_blank">.</a></p>

<p><a href="https://www.youtube.com/@BeInCryptoRU" rel="noreferrer noopener" target="_blank"><em><strong>Подписывайтесь на наш YouTube-канал, чтобы смотреть мнения экспертов и журналистов.</strong></em></a></p>

</div></figure>
<p>The post <a href="https://ru.beincrypto.com/thetanuts-ustarevshij-vzlom-vault-defi/">Thetanuts взломали на $2,1 млн: что известно к этому часу</a> appeared first on <a href="https://ru.beincrypto.com">BeInCrypto</a>.</p>