Thetanuts Finance a divulgué mardi un exploit de sécurité qui a drainé environ 2,1 millions de dollars de jetons d'options de son protocole.
Mécanismes d'exploitation
L'examen médico-légal de PeckShield a identifié une vulnérabilité dans les principaux contrats intelligents de Thetanuts Finance, qui a permis à un attaquant d'extraire la pleine valeur des jetons d'option. L’acteur malveillant a ensuite converti 105 000 $ des actifs volés en USDC et a échangé le stablecoin contre 60 ETH. Les traces actuelles de la blockchain montrent que l'attaquant conserve encore environ 34 000 $ en jetons d'option.
Récupération et actifs restants
Un chercheur en sécurité est intervenu rapidement, récupérant 2 millions de dollars de fonds compromis et les restituant au trésor du protocole. Cette restitution a limité la perte nette à environ 100 000 $, préservant ainsi l'essentiel du capital pour les investisseurs. Une surveillance continue vise à localiser les 34 000 $ restants en jetons avant qu'une nouvelle liquidation ne se produise.
Implications sur le marché DeFi
L'incident souligne les défis de sécurité persistants pour les plateformes de cryptographie qui proposent des produits financiers sophistiqués tels que des options. Les investisseurs sont désormais confrontés à une surveillance accrue des audits de protocoles et des pratiques de gestion des risques dans l’ensemble de l’écosystème blockchain. Les analystes de marché prédisent qu’une vigilance accrue pourrait entraîner un déplacement à court terme des capitaux vers des projets DeFi plus rigoureusement contrôlés.