Thetanuts Financeが攻撃を受けて210万ドルの損失、約200万ドルはホワイトハッカーによって救出された可能性

ChainCatcherによると、SlowMistの監視によって、DeFiプロトコルThetanuts Financeが攻撃を受け、約210万ドルの損失が発生しました。しかし、約200万ドル分のポジションはホワイトハットハッカーによって回収されたようです。脆弱性の原因はmint関数における整数除算の切り捨てにあります。claim関数によってボールトの総供給量がほぼゼロまで消費された後、depositAmountの計算式内におけるamountパラメータが0となり、無限に無料でミントできてしまう状況が生じました。これについてThetanuts Financeは、初期調査の結果、今回の攻撃は数年前に移行された廃止されたボールトが対象であり、現在のいかなるスマートコントラクトやプロダクトとも関連性がないとコメントしています。チームは詳細が判明次第、事後分析レポートを公開する予定です。