Question 1

Was geschah bei der Thetanuts-Finanzsicherheitslücke?

Accepted Answer

Ein Angreifer nutzte eine Schwachstelle in der Rücknahmeberechnung eines veralteten Thetanuts Finance-Vaults auf Ethereumaus und entwendete am 15. Juni 2026 etwa 2,1 Millionen US-Dollar. PeckShield berichtete, dass ein White-Hat-Hacker Optionstoken im Wert von rund 2 Millionen US-Dollar zurückerlangte, während der Angreifer etwa 105.000 US-Dollar in USDC gegen etwa 60 ETH tauschte.

Question 2

Sind aktuelle Nutzer von Thetanuts Finance betroffen?

Accepted Answer

Nein. Thetanuts Finance erklärte, dass der ausgenutzte Tresor bereits vor Jahren außer Betrieb genommen wurde und „in keinerlei Beziehung zu unseren aktuellentracoder Produkten steht“, so der Beitrag des Teams auf X.

Question 3

Welche Sicherheitslücke ermöglichte den Angriff?

Accepted Answer

Der Sicherheitsforscher ExVuldentdie Ursache als einen Fehler in der Auszahlungsberechnung des alten Tresors. Dort wurde eine Formel `backing * amount / totalSupply` verwendet, um die Aktienauszahlungen zu berechnen. Dadurch konnte der Angreifer mehr Gelder abheben, als ihm zustanden.

Thetanüssen

Hacker erbeuteten 2,1 Millionen Dollar aus dem veralteten Thetanuts-Tresor

Ein prägnanter Brief.
Jeden Tag.

Thetanüssen

Hacker erbeuteten 2,1 Millionen Dollar aus dem veralteten Thetanuts-Tresor

Ein prägnanter Brief.Jeden Tag.

Ein prägnanter Brief.
Jeden Tag.