Thetanuts旧合约遭黑客攻击损失210万美元

Crypto Insight 总结： 据安全研究人员称，Thetanuts攻击事件是由于该合约赎回逻辑中的一个漏洞造成的。大多数被盗资金据报道已通过白帽黑客的努力被追回，只有少部分资金被攻击者兑换成ETH。Thetanuts表示，其当前的产品和智能合约并未受到此次漏洞利用的影响。 Thetanuts Finance，这个去中心化金融期权协议，已确认其遭受了一次攻击，导致一个与其相关的旧合约损失了210万美元。根据Thetanus的说法，被攻破的合约多年前已被弃用。区块链安全公司PeckShieldAlert在Thetanuts确认漏洞之前就标记了这一事件，并报告称似乎有200万美元的期权代币已通过白帽黑客的努力被追回。根据PeckShieldAlert的链上分析，剩余资金约105,000 USDC被攻击者兑换成大约60 ETH。攻击者还持有价值34,000 USDC的期权代币。 安全研究员ExVul在X平台上发布了一份分析，指出漏洞的根本原因在于合约赎回逻辑中的一个缺陷。Thetanuts Finance在数小时内做出回应，在X上写道：“我们的初步调查显示，这又是一个我们多年前就已迁移的旧合约。”该协议表示，“它与我们的任何当前合约或产品无关”，并补充说一旦收集到更多细节将发布完整的报告。 Blockaid的漏洞检测系统也独立检测到了这次攻击，并发布了一个社区警报，标记了以太坊上Thetanuts合约的活跃利用情况。 Crypto Insight 点评： 方向：中性 影响：轻微影响 周期：短期（1-3天） 理由：旧合约漏洞影响有限，资金已大部分追回。