Q: ما هي الثغرة الأمنية التي سمحت بالهجوم؟

dentالباحث الأمني ExVul i السبب الجذري على أنه خلل في حسابات استرداد الخزنة القديمة، والتي استخدمت صيغة "الدعم * المبلغ / إجمالي العرض" لحساب مدفوعات الأسهم، مما سمح للمهاجم بسحب أموال أكثر مما يحق له.

Question 1

ما الذي حدث في ثغرة التمويل في ثيتانوتس؟

Accepted Answer

استغل مهاجم ثغرة في حسابات استرداد الأموال في قبو Thetanuts Finance القديم على Ethereum، مما أدى إلى سحب ما يقرب من 2.1 مليون دولار في 15 يونيو 2026. وأفادت شركة PeckShield أن حوالي 2 مليون دولار من رموز الخيارات قد استردها أحد قراصنة القبعات البيضاء، بينما قام المستغل باستبدال حوالي 105000 دولار من عملة USDC مقابل ما يقرب من 60 ETH.

Question 2

هل يتأثر مستخدمو Thetanuts Finance الحاليون؟

Accepted Answer

لا. صرحت شركة Thetanuts Finance بأن الخزنة المستغلة قد تم إيقاف استخدامها منذ سنوات و"لا علاقة لها بأي منtracأو منتجاتنا الحالية"، وفقًا لمنشور الفريق على X.

Question 3

ما هي الثغرة الأمنية التي سمحت بالهجوم؟

Accepted Answer

dentالباحث الأمني ​​ExVul i السبب الجذري على أنه خلل في حسابات استرداد الخزنة القديمة، والتي استخدمت صيغة "الدعم * المبلغ / إجمالي العرض" لحساب مدفوعات الأسهم، مما سمح للمهاجم بسحب أموال أكثر مما يحق له.

ثيتانوتس

قراصنة يقتحمون خزنة Thetanuts القديمة ويسرقون 2.1 مليون دولار

موجز واحد حاد.
كل يوم.

ثيتانوتس

قراصنة يقتحمون خزنة Thetanuts القديمة ويسرقون 2.1 مليون دولار

موجز واحد حاد.كل يوم.

موجز واحد حاد.
كل يوم.