Thetanuts Finance подверглась атаке и потеряла 2.1 миллиона долларов, примерно 2 миллиона долларов, предположительно, были спасены белым хакером.

По сообщению ChainCatcher, согласно мониторингу SlowMist, DeFi-протокол Thetanuts Finance подвергся атаке с убытками примерно в 2,1 миллиона долларов. Однако, около 2 миллионов долларов, по-видимому, были спасены белым хакером. Причина уязвимости заключается в усечении целочисленного деления в функции mint: после того как функция claim практически полностью исчерпывает общее предложение из хранилища, параметр amount в формуле вычисления depositAmount приводит к результату 0, что позволяет производить бесконечный бесплатный минтинг. В ответ на это Thetanuts Finance заявила, что предварительное расследование показало: атака была направлена на давно перемещённое и заброшенное хранилище, не связанное с текущими контрактами или продуктами. Команда опубликует аналитический отчёт после получения дополнительных подробностей.