- O ataque ao Thetanuts foi atribuído a uma falha na lógica de resgate da vault, segundo pesquisadores de segurança.
- A maior parte dos fundos roubados foi recuperada por meio de esforços de whitehats, com apenas uma pequena parcela convertida em ETH pelo atacante.
- A Thetanuts afirma que seus produtos atuais e contratos inteligentes não foram afetados pela exploração.
Thetanuts Finance, o protocolo de opções DeFi, confirmou que sofreu uma exploração que drenou $2,1 milhões de um vault legado vinculado a ele.
De acordo com a Thetanuts, o contrato comprometido tinha sido descontinuado há anos.
A firma de segurança blockchain PeckShieldAlert, que sinalizou o incidente antes da Thetanuts confirmar a exploração, relatou que parecia que $2 milhões em tokens de opção tinham sido recuperados através de esforços whitehat.
Os fundos restantes, cerca de $105.000 em USDC, foram trocados pelo explorador por aproximadamente 60 ETH, de acordo com a análise on-chain da PeckShieldAlert. O atacante também detém $34.000 em tokens de opção denominados em USDC.
O que levou à exploração do vault legado da Thetanuts Finance?
Uma vulnerabilidade na lógica de resgate do vault é a raiz da exploração, de acordo com o pesquisador de segurança ExVul, que publicou uma análise no X.
A Thetanuts Finance respondeu dentro de horas, escrevendo no X, “Nossa investigação preliminar indica que esta é mais uma vez, um vault descontinuado do qual migramos há anos.”
O protocolo afirmou, “Não tem relação com nenhum dos nossos contratos ou produtos atuais”, enquanto adicionava que publicaria um post-mortem completo assim que reunisse mais detalhes.
O sistema de detecção de exploração da Blockaid também captou o ataque independentemente, emitindo um alerta comunitário sinalizando a exploração ativa do contrato Thetanuts na Ethereum. A plataforma de segurança também partilhou o endereço do explorador e o endereço do contrato explorado.
Protocolos descontinuados estão sob ataque?
O incidente da Thetanuts adiciona-se a uma lista crescente de protocolos descontinuados que foram atacados recentemente.
A mais recente, exceto a Thetanuts, é Aztec Connect, uma ponte de privacidade abandonada desde 2023, que perdeu US$ 2,1 milhões devido a uma falha de verificação separada em seus contratos inteligentes imutáveis, conforme relatado pelo Cryptopolitan. Nesse caso, a equipe renunciou a todas as chaves de administrador, deixando ninguém capaz de corrigir ou pausar o código.
Até agora, no mês de junho, o valor total hackeado em termos de exploits de DeFi ultrapassou US$ 46 milhões, e estamos apenas na metade do mês. A esse ritmo, pode rivalizar ou exceder maio, que viu sua própria cota parte de violações de protocolos.
A Thetanuts tentou assegurar aos usuários que seus contratos atuais não estão em risco; no entanto, os eventos mais recentes deixaram claro para os usuários que código abandonado não é código seguro, e os fundos vinculados a ele também não.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
O que aconteceu na exploração do Thetanuts Finance?
Um atacante explorou uma falha na matemática de resgate de uma vault descontinuada da Thetanuts Finance na Ethereum, drenando aproximadamente US$ 2,1 milhões em 15 de junho de 2026. A PeckShield relatou que cerca de US$ 2 milhões em tokens de opção foram recuperados por um whitehat, enquanto o explorador trocou cerca de US$ 105.000 em USDC por aproximadamente 60 ETH.
Os usuários atuais do Thetanuts Finance foram afetados?
Não. A Thetanuts Finance afirmou que a vault explorada foi descontinuada há anos e "não tem relação com nenhum dos nossos contratos ou produtos atuais", segundo o comunicado da equipe no X.
Qual foi a vulnerabilidade que permitiu o ataque?
O pesquisador de segurança ExVul identificou a causa raiz como uma falha na matemática de resgate da vault legada, que utilizava a fórmula `backing * amount / totalSupply` para calcular os pagamentos de cotas, permitindo que o atacante retirasse mais fundos do que tinha direito.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
