Question 1

Que s'est-il passé lors de l'exploit de Thetanuts Finance ?

Accepted Answer

Un attaquant a exploité une faille dans le calcul des rachats d'un coffre-fort Thetanuts Finance obsolète sur Ethereum, en dérobant environ 2,1 millions de dollars le 15 juin 2026. PeckShield a signalé qu'environ 2 millions de dollars en jetons d'option ont été récupérés par un hacker éthique, tandis que l'attaquant a échangé environ 105 000 dollars en USDC contre environ 60 ETH.

Question 2

Les utilisateurs actuels de Thetanuts Finance sont-ils concernés ?

Accepted Answer

Non. Thetanuts Finance a déclaré que le coffre-fort exploité était obsolète depuis des années et « n'a aucun lien avec aucun de nostracou produits actuels », selon le message de l'équipe sur X.

Question 3

Quelle était la vulnérabilité qui a permis l'attaque ?

Accepted Answer

Le chercheur en sécurité ExVul adentla cause première comme étant une faille dans le calcul des rachats du coffre-fort hérité, qui utilisait une formule « support * montant / offre totale » pour calculer les versements d'actions, permettant à l'attaquant de retirer plus de fonds qu'il n'y avait droit.

Les thétanuts

Des pirates informatiques ont dérobé 2,1 millions de dollars au coffre-fort informatique obsolète de Thetanuts

Un briefing précis.
Chaque jour.

Les thétanuts

Des pirates informatiques ont dérobé 2,1 millions de dollars au coffre-fort informatique obsolète de Thetanuts

Un briefing précis.Chaque jour.

Un briefing précis.
Chaque jour.