Việc nhóm trắng thu về 2 triệu xem như là tin vui duy nhất tối nay, nhưng vấn đề cắt bỏ phần chia trong hàm mint đáng để tất cả các giao thức tự kiểm tra lại một lần.

Wu Shuo biết rằng, SlowMist đã phát hành cảnh báo an ninh cho biết, giao thức quyền chọn Thetanuts Finance đã bị tấn công, thiệt hại khoảng 2,1 triệu USD, tuy nhiên khoảng 2 triệu USD liên quan đến các vị thế đã được địa chỉ bảo vệ bằng trắng chuyển đi. SlowMist cho biết, lỗ hổng bắt nguồn từ vấn đề cắt bỏ phép chia số nguyên trong hàm mint(uint256). Khi kẻ tấn công giảm tổng cung của kho tiền xuống gần bằng không thông qua claim(uint256), kết quả phép chia trong công thức tính tiền gửi bị cắt bỏ thành 0, từ đó cho phép kẻ tấn công đúc vô hạn cổ phần với chi phí bằng không và rút tiền.