- セキュリティ研究者によると、Thetanuts攻撃は金庫の償還ロジックの欠陥に起因すると見なされています。
- 盗まれた資金の大部分はホワイトハットの活動を通じて回復されたと報告されており、攻撃者が変換したのはETHへの一部のみでした。
- Thetanutsは、現在の製品およびスマートコントラクトは今回の脆弱性による影響を受けていないと述べています。
DeFiオプションプロトコルであるThetanuts Financeは、関連するレガシー金庫から210万ドルが流出する攻撃被害を受けたことを確認した。
Thetanutsによると、侵害された契約は数年前に廃止されていた。
ブロックチェーンセキュリティ企業 PeckShieldAlert、Thetanutsによる攻撃確認前にこの事案を指摘した同社は、ホワイトハットによる取り組みを通じて約200万ドルのオプショントークンが回収されたようだと報告した。
残りの資金、約10万5,000ドルのUSDCは、PeckShieldAlertのオンチェーン分析によると、攻撃者によって約60 ETHと交換された。攻撃者はまた、3万4,000ドル相当のUSDC建てオプショントークンも保有している。
Thetanuts Financeのレガシー金庫の攻撃は何が原因だったのか？
金庫の償還ロジックにおける脆弱性が攻撃の根本原因である、と セキュリティ研究者のExVulは、Xで詳細な解説を公開した。
Thetanuts Financeは数時間以内に対応し、 Xに「私たちの初期調査では、これは数年前に移行した廃止された金庫であることが判明しました」と書き込んだ。
プロトコルは、「これは現在の契約や製品とは無関係です」と述べ、詳細を収集次第、完全な事後分析を公開すると付け加えた。
Blockaidの攻撃検知システム も独立してこの攻撃を検出し、Ethereum上のThetanuts契約のアクティブな攻撃を示すコミュニティアラートを発行した。セキュリティプラットフォームはまた、攻撃者のアドレスと攻撃された契約のアドレスも共有した。
廃止されたプロトコルは攻撃されているのか？
Thetanutsの事案は、最近攻撃された廃止されたプロトコルの増加するリストに加わった。
Thetanutsを除く最新の事案は、 Aztec Connectである。これは2023年以来放棄されたプライバシーブリッジで、Cryptopolitanの報告によれば、不変のスマートコントラクトの別の検証欠陥を通じて210万ドルを失った。その場合、チームはすべての管理者キーを放棄しており、コードのパッチ適用や一時停止を行う者は誰もいなかった。
6月に入ってから、DeFi攻撃による被害総額は4,600万ドルを超えており、月がまだ半分しか経過していない。このペースが続けば、5月と互角か、それを上回る可能性がある。5月もプロトコルの侵害が相次いだ。
Thetanutsは、現在の契約のユーザーがリスクにさらされていないことを保証しようとしたが、最新の事案は、放棄されたコードは安全なコードではなく、それに紐づく資金も同様であることをユーザーに明確に示した。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
Thetanuts Financeの侵害事件では何が起こりましたか？
攻撃者はEthereum上の非推奨となったThetanuts Finance金庫の償還計算式にある脆弱性を悪用し、2026年6月15日に約210万ドルを流出させました。PeckShieldの報告によれば、ホワイトハットによってオプショントークン約200万ドルが回収された一方、攻撃者はUSDC約10万5,000ドルを約60ETHに交換しました。
現在のThetanuts Financeユーザーは影響を受けていますか？
いいえ。Thetanuts Financeは、X（旧Twitter）での投稿において、攻撃対象となった金庫は数年前に非推奨となっており、「現在のどの契約や製品とも関係がない」と明言しています。
攻撃を可能にした脆弱性は何でしたか？
セキュリティ研究者のExVul氏は、根本原因がレガシー金庫の償還計算式における欠陥にあることを特定しました。この計算式では`backing * amount / totalSupply`という数式を用いて配当シェアを算出しており、これにより攻撃者は本来受け取るべき額を上回る資金を引き出すことが可能となりました。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
