加密新闻

去中心化金融（DeFi）协议 Thetanuts Finance 遭受攻击，约 210 万美元被盗。然而，事件出现意外转折：白帽黑客归还了大部分被盗资金——约 200 万美元。此次事件影响的是一个多年前已停止使用的旧版金库。

攻击是如何发生的

首先发出事件警报的是专注于区块链项目安全的公司。SlowMist 分析师确认，漏洞原因是智能合约内部铸币函数中的整数除法错误。资金被提取后，存款公式因整数除法舍入特性而输出为零。这使得攻击者能够无成本地无限量铸造代币。

据 PeckShield 数据，黑客将 10.5 万 USDC 兑换为约 60 个以太坊（ETH）。攻击者钱包中仍留有价值约 3.4 万美元的期权代币。

Thetanuts 团队公开回应了此事：

“我们的初步分析显示：这再次涉及一个我们早已停止使用的旧版金库。该事件与当前运行的智能合约及现有产品完全无关。在查明细节后，我们将发布详细报告。”

令人担忧的趋势：针对“已废弃”合约的攻击

Thetanuts 事件并非个例。这是一系列针对被遗忘或过时智能合约攻击的一部分。即使停止维护，这些合约通常仍会在链上运行，持续存在漏洞。此前，Aztec Connect 协议曾发生类似事件，被盗约 210 万美元；Raydium 流动性池也损失了约 130 万美元。

专家观点： 此次黑客攻击鲜明地提醒我们，区块链中的“废弃代码”不会凭空消失。项目方需要引入彻底销毁或锁定旧合约的实践，而非仅仅停止维护。否则，这些“数字幽灵”将继续吸引攻击者，用户也可能因看似已不再使用的资产而遭受损失。