- أُرجع هجوم Thetanuts إلى ثغرة في منطق الاسترداد الخاص بالمخزن، وفقًا لباحثي الأمن السيبراني.
- ويُذكر أن معظم الأموال المسروقة تم استعادتها عبر جهود الهواة البيض (whitehat)، بينما حول المهاجم جزءًا أصغر منها إلى ETH.
- تؤكد Thetanuts أن منتجاتها الحالية والعقود الذكية لم تتأثر بالاختراق.
أكد بروتوكول خيارات التمويل اللامركزي Thetanuts Finance أنه تعرض لاستغلال أدى إلى صرف 2.1 مليون دولار من خزان قديم مرتبط به.
وفقًا لـ Thetanuts، كان العقد المتضرر قد تم إهماله منذ سنوات.
شركة أمان البلوكشين PeckShieldAlert، والذي لفت الانتباه إلى الحادث قبل تأكيد Thetanuts للاستغلال، أفاد بأنه يبدو أن 2 مليون دولار من رموز الخيارات قد تم استردادها من خلال جهود «الهات الأبيض» (whitehat).
تمت مبادلة الأموال المتبقية، والتي تبلغ حوالي 105,000 دولار من USDC، من قبل المستغل إلى حوالي 60 عملة ETH، وفقًا لتحليل PeckShieldAlert على السلسلة. يحتفظ المهاجم أيضًا بـ 34,000 دولار من رموز الخيارات المقومة بالدولار الأمريكي.
ما الذي أدى إلى استغلال خزان Thetanuts Finance القديم؟
وفقًا لـ باحث الأمن ExVul، فإن ثغرة في منطق استرداد الخزان هي جذر الاستغلال، الذي نشر تفصيلًا على منصة X.
استجابت Thetanuts Finance خلال ساعات، كتبت على X، «تشير تحقيقاتنا الأولية إلى أن هذا مرة أخرى، خزان متقادم انتقلنا منه منذ سنوات.»
أشار البروتوكول إلى أنه «لا علاقة له بأي من عقودنا أو منتجاتنا الحالية»، مع إضافة أنه سيُنشر تقرير ما بعد الحادث الكامل بمجرد جمع المزيد من التفاصيل.
نظام كشف الاستغلال الخاص بـ Blockaid التقط الهجوم أيضًا بشكل مستقل، وأصدر تحذيرًا للمجتمع يسلط الضوء على الاستغلال النشط لعقد Thetanuts على شبكة Ethereum. شاركت منصة الأمن أيضًا عنوان المستغل وعنوان العقد المستغل.
هل البروتوكولات المتقادمة تحت الهجوم؟
يضيف حادث Thetanuts إلى قائمة متزايدة من البروتوكولات المتقادمة التي تعرضت للهجوم مؤخرًا.
الأحدث، باستثناء Thetanuts، هو Aztec Connect، جسر الخصوصية الذي تم التخلي عنه منذ عام 2023، وخسر 2.1 مليون دولار من خلال ثغرة تحقق منفصلة في عقودها الذكية غير القابلة للتغيير، كما أفادت Cryptopolitan. في تلك الحالة، تنازل الفريق عن جميع مفاتيح المسؤول، مما ترك أي شخص غير قادر على تصحيح أو إيقاف الكود.
حتى الآن في شهر يونيو، تجاوزت القيمة المسروقة من حيث استغلالات التمويل اللامركزي 46 مليون دولار، وما زلنا في منتصف الشهر. وبهذا الوتيرة، قد تضاهي أو تتجاوز مايو، الذي شهد نصيبه العادل من اختراقات البروتوكولات.
حاولت Thetanuts طمأنة مستخدمي عقودها الحالية بأنهم ليسوا في خطر؛ ومع ذلك، جعلت الأحداث الأخيرة من الواضح للمستخدمين أن الكود المهجور ليس كودًا آمنًا، وكذلك الأموال المرتبطة به.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
الأسئلة الشائعة
ماذا حدث في اختراق Thetanuts Finance؟
استغل مهاجم ثغرة في حسابات الاسترداد الخاصة بمخزن من مخازن Thetanuts Finance غير المدعومة على شبكة Ethereum، مما أدى إلى سحب حوالي 2.1 مليون دولار في 15 يونيو 2026. وأفادت PeckShield بأن حوالي 2 مليون دولار من رموز الخيارات تم استعادتها بواسطة هواة البيض، بينما قام المخترق بتحويل حوالي 105,000 دولار من USDC إلى ما يقرب من 60 ETH.
هل يتأثر مستخدمو Thetanuts Finance الحاليون؟
لا. ذكرت Thetanuts Finance أن المخزن الذي تم استغلاله كان غير مدعوم منذ سنوات، و"لا علاقة له بأي من عقودنا أو منتجاتنا الحالية"، وفقًا لمنشور الفريق على منصة X.
ما هي الثغرة التي مكّنت الهجوم؟
حدد باحث الأمن السيبراني ExVul أن السبب الجذري هو عيب في حسابات استرداد الخزنة القديمة، التي استخدمت معادلة `backing * amount / totalSupply` لحساب مدفوعات الأسهم، مما سمح للمهاجم بسحب أموال أكثر مما يحق له.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
