Merkeziyetsiz finans (DeFi) ekosisteminde meydana gelen bir saldırıda, saldırganlar Thetanuts Finance vault’undan yaklaşık 2,1 milyon dolar çekti. Merkeziyetsiz finans (DeFi) ekosistemindeki bu saldırıda, beyaz şapkalı koruyucular yaklaşık 2 milyon dolarlık opsiyon token’ı geri aldı. İhlal, protokolün yıllar önce terk ettiği eski bir vault’a yapıldı. Thetanuts’un açıklamasına göre bu vault, aktif ürünleri ya da güncel sistemleriyle ilişkili değil. Blockchain güvenlik şirketleri olayı X’te (eski adıyla Twitter) gündeme taşıdı. SlowMist, kontratın mint fonksiyonunda yer alan tam sayı bölme hatasının nedenini izledi. Vault’taki çekim sonrası, depozit formülü tam sayı bölme sırasında yapılan yuvarlama yüzünden 0 olarak hesaplandı. Bu durum, saldırganın bedelsiz şekilde token basmasına imkan tanıdı. Sonuç olarak bu açık, sınırsız token oluşturulmasının önünü açtı. PeckShield, saldırganın 105.000 dolar değerinde USDC’yi (USDC) yaklaşık 60 Ethereum’a (ETH) çevirdiğini ortaya çıkardı. Cüzdanda hâlâ yaklaşık 34.000 dolar tutarında opsiyon token’ı yer alıyor. Thetanuts ekibi de saldırıya ilişkin kamuya açıklama yaptı. ‘Yaptığımız ön incelemeye göre bu saldırı yine, yıllar önce vazgeçtiğimiz bir eski vault’a yönelik. Mevcut kontrat ya da ürünlerimizle hiçbir bağı bulunmuyor. Daha fazla bilgiye ulaştığımızda bir olay sonrası raporu paylaşacağız’ dedi Thetanuts ekibi. Bu saldırı, uykuya alınmış veya eski kodlarda yaşanan sömürülerden bir örneği. Birçok eski kontrat blockchain’de canlı kalmaya devam ediyor, ekipler onları terk etse bile zincir üzerinde duruyor. Liderler ve gazetecilerden uzman görüşlerini izlemek için YouTube kanalımıza abone olun.