ChainCatcher 消息,据慢雾监测,DeFi 协议 Thetanuts Finance 遭攻击,损失约 210 万美元。但约 200 万美元的头寸似乎已被白帽黑客救回。漏洞原因在于 mint 函数中的整数除法截断:claim 函数将金库总供应量耗尽至接近零后,depositAmount 计算公式中的 amount 参数使结果为 0,从而导致无限免费铸造。对此,Thetanuts Finance 回应称,初步调查显示,此次攻击针对的是多年前已迁移的废弃金库,与当前任何合约或产品均无关联。团队将在获取更多细节后发布事后分析报告。