Thetanuts Finance hat am Dienstag eine Sicherheitslücke offengelegt, die Optionstoken im Wert von etwa 2,1 Millionen US-Dollar aus seinem Protokoll entfernt hat.
Exploit-Mechanik
Die forensische Überprüfung von PeckShield ergab eine Schwachstelle in den zentralen Smart Contracts von Thetanuts Finance, die es einem Angreifer ermöglichte, den vollen Wert der Optionstokens abzugreifen. Anschließend wandelte der böswillige Akteur 105.000 US-Dollar der gestohlenen Vermögenswerte in USDC um und tauschte den Stablecoin gegen 60 ETH. Aktuelle Blockchain-Spuren zeigen, dass der Angreifer immer noch etwa 34.000 US-Dollar an Optionstokens behält.
Wiederherstellung und verbleibende Vermögenswerte
Ein White-Hat-Sicherheitsforscher intervenierte umgehend, holte 2 Millionen US-Dollar der kompromittierten Gelder zurück und gab sie an die Schatzkammer des Protokolls zurück. Diese Rückerstattung begrenzte den Nettoverlust auf etwa 100.000 US-Dollar, sodass der größte Teil des Kapitals den Anlegern erhalten blieb. Die laufende Überwachung zielt darauf ab, die verbleibenden Token im Wert von 34.000 US-Dollar zu finden, bevor es zu einer weiteren Liquidation kommt.
Auswirkungen auf den DeFi-Markt
Der Vorfall unterstreicht die anhaltenden Sicherheitsherausforderungen für Kryptoplattformen, die anspruchsvolle Finanzprodukte wie Optionen anbieten. Investoren stehen nun im gesamten Blockchain-Ökosystem einer verstärkten Prüfung von Protokollprüfungen und Risikomanagementpraktiken gegenüber. Marktanalysten gehen davon aus, dass eine erhöhte Wachsamkeit zu einer kurzfristigen Kapitalverlagerung hin zu strenger geprüften DeFi-Projekten führen könnte.