- 보상의 논리에 결함이 있었다는 것이 보안 연구자들의 주장입니다.
- 절도된 자금의 대부분은 화이트햇 활동을 통해 회수되었으며, 공격자는 소액만 ETH로 전환한 것으로 알려졌습니다.
- Thetanuts는 현재 제품과 스마트 계약이 이 악용에 영향을 받지 않았다고 밝혔습니다.
DeFi 옵션 프로토콜인 Thetanuts Finance는 자신과 연결된 레거시 보트에서 210만 달러가 유출되는 익스플로잇을 당했다고 확인했습니다.
Thetanuts에 따르면, 침해된 계약은 수년 전에 폐기되었습니다.
펙실드알림(PeckShieldAlert) 은 스펙터의 주장을 확인하고 추가 세부 정보를 제공하며, 헤데라 메인넷에서 이더리움으로 이미 525만 달러가 이동했다고 밝혔다., Thetanuts가 익스플로잇을 확인하기 전에 이 사건을 지적한 곳은, 화이트해트 노력을 통해 옵션 토큰 200만 달러가 회수된 것으로 보인다고 보고했습니다.
PeckShieldAlert의 온체인 분석에 따르면, 나머지 자금인 약 105,000달러의 USDC는 공격자가 약 60 ETH로 스왑했습니다. 공격자는 또한 USDC 표시 옵션 토큰 34,000달러를 보유하고 있습니다.
Thetanuts Finance 레거시 보트 익스플로잇의 원인은 무엇인가?
보트의 환매 로직에 있는 취약점이 익스플로잇의 근본 원인입니다. 보안 연구원 ExVul이 X에 분석 내용을 게시했습니다.
Thetanuts Finance는 몇 시간 내에 대응했으며, X에“우리의 초기 조사 결과, 이는 수년 전에 마이그레이션한 폐기된 보트입니다.”라고 밝혔습니다.
프로토콜은 “이것은 우리의 현재 계약이나 제품과 아무런 관련이 없습니다”라고 명시하면서, 더 많은 세부 정보를 수집한 후 전체 사후 분석을 게시할 것이라고 덧붙였습니다.
Blockaid의 익스플로잇 감지 시스템 도 독립적으로 이 공격을 포착하여, 이더리움에서 Thetanuts 계약의 활성 익스플로잇을 경고하는 커뮤니티 알림을 발행했습니다. 보안 플랫폼은 공격자의 주소와 침해된 계약의 주소도 공유했습니다.
폐기된 프로토콜이 공격받고 있는가?
Thetanuts 사건은 최근 공격당한 폐기된 프로토콜 목록에 추가되었습니다.
Thetanuts를 제외한 가장 최근 사례는 Aztec Connect입니다. 2023년 이후 중단된 프라이버시 브리지인 Aztec Connect는 Cryptopolitan의 보도에 따라 불변 스마트 계약의 별도 검증 결함을 통해 210만 달러를 손실했습니다. 해당 사례에서 팀은 모든 관리자 키를 포기하여 코드를 패치하거나 일시중지할 수 있는 사람이 없었습니다.
현재 6월 한 달 동안 DeFi 익스플로잇으로 해킹된 총 가치는 4,600만 달러를 넘어섰으며, 달의 절반도 지나지 않았습니다. 현재 속도로 보면 5월을 추격하거나 초과할 수도 있는데, 5월에도 프로토콜 침해 사례가 많았습니다.
Thetanuts는 현재 계약의 사용자들에게 위험이 없다고 안심시키려 노력했지만, 최신 사건들은 폐기된 코드가 안전한 코드가 아니며, 그에 묶인 자금도 안전하지 않다는 것을 사용자에게 명확히 보여주었습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
Thetanuts Finance 악용 사건에서 무슨 일이 있었나요?
공격자가 이더리움의 폐기된 Thetanuts Finance 보트의 환전 수학적 오류를 악용하여 2026 년 6 월 15 일 약 210 만 달러를 탈취했습니다. PeckShield 에 따르면 화이트햇이 약 200 만 달러 상당의 옵션 토큰을 회수했으며, 공격자는 약 10 만 5 천 달러의 USDC 를 약 60 ETH 로 스왑했습니다.
현재 Thetanuts Finance 사용자에게 영향이 있나요?
아니요. Thetanuts Finance 는 악용된 보트가 수년 전에 폐기되었으며 "우리의 현재 계약이나 제품과는 관련이 없습니다"라고 팀의 X 게시물을 통해 밝혔습니다.
공격을 가능하게 한 취약점은 무엇이었나요?
보안 연구원 ExVul 은 레거시 뱅크의 환전 수학적 오류가 근본 원인으로 확인되었다고 밝혔습니다. 이 오류는 `backing * amount / totalSupply` 공식을 사용하여 지분 배당을 계산하도록 설계되어 있어, 공격자가 자신이 받을 수 있는 금액보다 더 많은 자금을 인출할 수 있게 되었습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
