Roubo de chapéu branco recuperando 2 milhões é a única boa notícia da noite, mas o problema de truncamento na divisão da função mint merece que todos os protocolos façam uma verificação.

Wu Shuo sou que a SlowMist divulgou um alerta de segurança afirmando que o protocolo de opções Thetanuts Finance foi atacado, com uma perda de aproximadamente 2,1 milhões de dólares, embora cerca de 2 milhões de dólares em posições relacionadas tenham sido transferidas para endereços de white hats como proteção.
A SlowMist afirmou que a vulnerabilidade se originou em um problema de truncamento de divisão inteira na função mint(uint256).
Após o atacante reduzir o fornecimento total do tesouro para quase zero por meio da claim(uint256), o resultado da divisão na fórmula de cálculo de depósitos foi truncado para 0, permitindo que o atacante cunhasse infinitamente cotas sem custo e retirasse fundos.