攻击者从Thetanuts Finance的一个遗留保险库中提取了约210万美元，这是去中心化金融（DeFi）领域又一起黑客事件的结果。白帽黑客归还了约200万美元。
此次黑客攻击影响了一个该协议几年前停止使用的保险库。Thetanuts强调该合同与正在使用的产品和当前基础设施无关。
想要更多独家新闻和分析吗？订阅我们的Telegram 频道，在聊天中讨论新闻并分享您对最新市场事件的看法！
黑客是如何发生的
首先披露黑客信号的是专注于区块链项目安全的公司。SlowMist发现事件的原因是智能合约内部铸币功能中的delegatecall错误。
在资金被提取后，存款公式由于调用时的舍入特性开始返回零。这使得攻击者能够免费提取代币。因此，可以无限量创建代币。
根据PeckShield的说法，黑客将10.5万美元的USDC兑换为约60个以太坊（ETH）。该钱包仍持有价值约3.4万美元的期权代币。
Thetanuts对黑客事件进行了公开评论。
«我们的初步分析显示：这最初涉及的是一个我们早已停止使用的遗留保险库。此事件与活跃的智能合约和当前产品毫无关系。在澄清细节后，我们将发布详细报告», — 团队表示。
Thetanuts 案例是针对被遗弃或过时智能合约的一系列攻击中的一部分。毕竟，即使在支持停止后，这些合约通常仍会继续运作。
早些时候，BeInCrypto 编辑团队报道了黑客从 Aztec Connect 智能合约中提取了约 210 万美元，该合约已经没有支持运行了三年。在另一个案例中，攻击者从过时的 Raydium (RAY) 流动性池中盗取了大约 130 万美元。
来源：BeInCrypto
[/:ru]
