Thetanuts Finance perde $2,1M em exploit; white-hat recupera maioria

Thetanuts Finance, protocolo de opções on-chain e produtos estruturados, foi explorado por aproximadamente $2,1 milhão, adicionando mais um capítulo a um ano em que a segurança em DeFi permanece sob pressão.

Blockaid, a empresa de segurança, publicou a transação do exploit e o endereço do invasor pouco após o incidente. Esse tipo de divulgação rápida geralmente importa por duas razões: ajuda outros times a acompanhar o rastro da carteira e dá a exchanges e operadores de bridge a oportunidade de congelar ou indica fluxos relacionados antes que os fundos desapareçam em mixadores ou endereços novos.

Uma intervenção white-hat mudou o resultado. De acordo com o relatório, aproximadamente $2 milhões dos tokens de opção roubados foram recuperados, deixando o protocolo com uma perda líquida muito menor do que o número inicial sugeria. Essa distinção importa. Traders frequentemente reagem ao número bruto, mas nesses casos a taxa de recuperação conta a história real sobre dano, remediação e se um time conseguiu retomar o controle rápido o suficiente para limitar contágio.

O ataque também coloca um holofote sobre um canto mais discreto do risco em DeFi. Opções e produtos estruturados dependem de contabilidade precisa entre contratos, colateral e lógica de liquidação. Se uma peça quebra, perdas podem se mover rapidamente porque esses produtos foram construídos para concentrar exposição em vez de distribuí-la. Isso os torna mais frágeis do que simples swaps de tokens, especialmente quando liquidez é escassa e monitoramento fica atrás do exploit.

Não há confirmação ainda sobre se usuários enfrentarão redução de saldo, ou se Thetanuts consegue restaurar todos os saldos afetados a partir de fundos de tesouro ou apoio externo. Por enquanto, os fatos-chave são a drenagem inicial de $2,1 milhão, a identificação rápida da carteira do explorador e a recuperação parcial dos tokens roubados. A próxima atualização a acompanhar é a autópsia da equipe, que deve esclarecer a vulnerabilidade exata e se algum fundo remanescente ainda está em risco.