PANews 6月16日消息,根據慢霧監測,DeFi協議Thetanuts Finance遭攻擊,損失約210萬美元。但約200萬美元的部位似乎已被白帽駭客救回。漏洞原因在於mint函數中的整數除法截斷:claim函數將金庫總供應量耗盡至接近零後,depositAmount計算公式中的amount參數使結果為0,從而導致無限免費鑄造。
對此,Thetanuts Finance回應稱,初步調查顯示,此次攻擊針對的是多年前已遷移的廢棄金庫,與目前任何合約或產品均無關聯。團隊將在獲取更多細節後發布事後分析報告。



