Thetanuts Finance疑遭攻击，损失约210万美元

该协议表示，此次利用攻击影响的是一个已弃用的旧版金库，未波及当前合约；而 SlowMist 将事件归因于整数除法截断缺陷，并称大部分资金已被追回。

ETH

USDC

41d ago

事实核查

多家相互独立的一手信源证实了该说法的各个要素。PeckShieldAlert 确认损失金额约为 ~$2.1M。ExVul 确认漏洞出在该金库的赎回逻辑（backing * amount / totalSupply）。Thetanuts Finance 在其官方 X 声明中确认，遭利用的金库是一个已弃用的旧版金库，与当前合约和产品无关。这些信息与该说法中的断言完全一致，即损失金额、已弃用金库、当前合约未受影响，以及赎回逻辑缺陷。

摘要

Thetanuts Finance 表示，一次利用攻击从该协议多年前已弃用的旧版金库中抽走了约210万美元，同时强调该事件与其当前合约或产品无关。SlowMist 表示，受影响仓位中约200万美元似乎已被白帽黑客追回，从而限制了表面上的净损失。该安全公司将此次攻击归因于该金库铸造函数中的整数除法截断问题，并在早先指向金库逻辑缺陷的评估基础上，给出了更具体的技术解释。PeckShieldAlert 此前的链上分析称，剩余资金约为105,000 USDC，已被兑换为约60 ETH，且攻击者仍持有约34,000美元计价的 USDC 期权代币。Blockaid 也检测到此次攻击，并在以太坊上发布了预警。此案凸显了一个反复出现的去中心化金融（DeFi）风险：即便协议早已完成迁移，已弃用的智能合约在链上仍可能长期存在可被利用的空间。

术语与概念

白帽黑客: 在利用攻击发生期间介入以保护或追回资金的安全研究员或道德黑客。
整数除法截断: 一种编码问题，即除法运算会向下取整并丢弃余数，从而可能在智能合约中造成可被利用的记账错误。
已弃用的旧版金库: 协议已替换或迁移离开的较旧智能合约金库，但其可能仍在链上处于活跃状态。