قراصنة يقتحمون خزنة Thetanuts القديمة ويسرقون 2.1 مليون دولار

أكدت شركة Thetanuts Finance، وهي بروتوكول خيارات التمويل DeFi ، أنها تعرضت لثغرة أمنية أدت إلى سحب 2.1 مليون دولار من خزنة قديمة مرتبطة بها. 

بحسب موقع Thetanuts، فقد تم إيقاف العملtracالمخترق منذ سنوات. 

شركة PeckShieldAlert المتخصصة، والتي أشارت إلى الحادثdent أن تؤكد Thetanuts الاستغلال، أنه يبدو أنه تم استرداد ما قيمته 2 مليون دولار من رموز الخيارات من خلال جهود القبعة البيضاء. 

بحسب تحليل PeckShieldAlert على سلسلة الكتل، قام المهاجم بتحويل الأموال المتبقية، والتي تبلغ حوالي 105,000 دولار أمريكي بعملة USDC، إلى ما يقارب 60 إيثيريوم. كما يمتلك المهاجم أيضاً 34,000 دولار أمريكي من رموز الخيارات المقومة بعملة USDC.

ما الذي أدى إلى استغلال ثغرة ثيتانوتس المالية القديمة؟

بحسب الباحث الأمني ​​ExVul ، الذي نشر تحليلاً مفصلاً على موقع X، فإن ثغرة أمنية في منطق استرداد الأموال في الخزنة هي أصل الاستغلال.

ردت شركة Thetanuts Finance في غضون ساعات، وكتبت على موقع X: "تشير تحقيقاتنا الأولية إلى أن هذا مرة أخرى عبارة عن قبو مهمل قمنا بنقل البيانات منه منذ سنوات". 

وجاء في البروتوكول: "لا علاقة له بأي منtracأو منتجاتنا الحالية"، مضيفًا أنه سينشر تقريرًا كاملاً عن الحادثة بمجرد جمع المزيد من التفاصيل.

نظام كشف الثغرات الأمنية في Blockaid الهجوم بشكلdent، وأصدر تنبيهًا للمجتمع يشير إلى استغلال نشط لعقد Thetanutstracشبكة Ethereum. كما شاركت منصة الأمان عنوان المستغل وعنوان العقد المستغلtrac.

هل تتعرض البروتوكولات القديمة للهجوم؟

تُضافdent Thetanuts إلى قائمة متزايدة من البروتوكولات المهملة التي تعرضت للهجوم مؤخراً.

أحدث مثال على ذلك، باستثناء Thetanuts، هو Aztec Connect، وهو جسر خصوصية مهجور منذ عام 2023، والذي خسر 2.1 مليون دولار أمريكي بسبب ثغرة تحقق منفصلة في عقوده الذكية غير القابلة للتغييرtracكما Cryptopolitan . في تلك الحالة، تخلى الفريق عن جميع مفاتيح الإدارة، مما جعل من المستحيل على أي شخص إصلاح الكود أو إيقافه مؤقتًا.

حتى الآن في شهر يونيو، تجاوزت القيمة الإجمالية للخسائر الناتجة عن اختراقات منصات DeFi 46 مليون دولار، وذلك في منتصف الشهر فقط. وبهذا المعدل، قد يضاهي هذا الرقم أو يتجاوزه، والذي شهد بدوره نصيباً لا بأس به من اختراقات البروتوكولات.

حاولت شركة Thetanuts طمأنة مستخدميtracالحالية بأنهم ليسوا في خطر؛ ومع ذلك، فقد أوضحت الأحداث الأخيرة للمستخدمين أن الكود المهجور ليس كودًا آمنًا، وكذلك الأموال المرتبطة به.