白帽搶回200萬算是今晚唯一的好消息，但mint函數裡的除法截斷問題值得所有協議自查一遍

吴说获悉，SlowMist 发布安全预警称，期权协议 Thetanuts Finance 遭攻击，损失约 210 万美元，不过其中约 200 万美元相关头寸被白帽地址转移保护。SlowMist 表示，漏洞源于 mint(uint256) 函数中的整数除法截断问题。在攻击者通过 claim(uint256) 将金库总供应量降至接近零后，存款计算公式中的除法结果被截断为 0，从而使攻击者能够以零成本无限铸造份额并提取资金。