Thetanuts Finance نے منگل کے روز اپنے پروٹوکول سے تقریباً 2.1 ملین ڈالر مالیت کے آپشن ٹوکنز کو ختم کرنے والے سیکیورٹی کارنامے کا انکشاف کیا۔
Exploit Mechanics
PeckShield کے فرانزک جائزے نے Thetanuts Finance کے بنیادی سمارٹ معاہدوں میں ایک کمزوری کی نشاندہی کی، جس نے حملہ آور کو آپشن ٹوکنز کی پوری قیمت نکالنے کی اجازت دی۔ بدنیتی پر مبنی اداکار نے بعد میں چوری شدہ اثاثوں میں سے $105,000 کو USDC میں تبدیل کر دیا اور 60ETH کے لیے سٹیبل کوائن کو تبدیل کر دیا۔ موجودہ بلاکچین ٹریس سے پتہ چلتا ہے کہ حملہ آور اب بھی آپشن ٹوکنز میں تقریباً $34,000 اپنے پاس رکھتا ہے۔
بازیافت اور باقی اثاثے
ایک سفید ٹوپی سیکورٹی محقق نے فوری طور پر مداخلت کی، سمجھوتہ شدہ فنڈز میں سے $2 ملین واپس حاصل کیے اور انہیں پروٹوکول کے خزانے میں واپس کر دیا۔ اس بحالی نے خالص نقصان کو تقریباً $100,000 تک محدود کر دیا، سرمایہ کاروں کے لیے زیادہ تر سرمائے کو محفوظ رکھا۔ جاری نگرانی کا مقصد بقیہ $34,000 ٹوکنز میں تلاش کرنا ہے اس سے پہلے کہ کوئی مزید لیکویڈیشن ہو۔
DeFi مارکیٹ کے مضمرات
یہ واقعہ کرپٹو پلیٹ فارمز کے لیے مستقل حفاظتی چیلنجوں کی نشاندہی کرتا ہے جو جدید ترین مالیاتی مصنوعات جیسے اختیارات پیش کرتے ہیں۔ سرمایہ کاروں کو اب بلاک چین ایکو سسٹم میں پروٹوکول آڈٹ اور رسک مینجمنٹ کے طریقوں کی سخت جانچ پڑتال کا سامنا ہے۔ مارکیٹ کے تجزیہ کاروں نے پیش گوئی کی ہے کہ زیادہ سختی سے چوکسی زیادہ سختی سے جانچے گئے DeFi پروجیکٹس کی طرف سرمائے میں قلیل مدتی تبدیلی لا سکتی ہے۔