Beosin 🛡 Web3 Security & Compliance|2026年06月17日 07:13
⚡ 一个整数截断漏洞差点让 Thetanuts Finance 损失超过 $2M。
攻击者利用了金库铸造函数中的舍入缺陷，通过通过 claim 将 totalSupply 降至接近零，铸造了没有任何基础存款的索引代币，获利约 ~$105K。
一位白帽黑客随后使用相同的漏洞路径抢先操作了第二个易受攻击的金库，在任何恶意行为者之前成功追回了 ~$2M。
完整漏洞解析和链上资金追踪如下
BeosinInsight SmartContractSecurity DeFi Web3Security
+3分享至：
脉络
热门快讯
APP下载
X
Telegram
复制链接