tradingkey.logo

以下是Truebit黑客事件的经过。

Cryptopolitan2026年1月12日 21:25

SlowMist 区块链安全公司分享了其对 Truebit Protocol 遭黑客攻击事件的审计报告,该事件导致 Truebit Protocol 损失了 2600 万美元。. 

根据报告,此次攻击的根本原因是采购合同价格计算中分子部分的加法运算trac使用 SafeMath 库进行溢出保护。

Truebit 黑客事件是如何发生的? 

SlowMist 的审计报告显示,Truebit 的trac据称是用 Solidity 0.6.10 编译的,而其原生的 运算符没有包含溢出检查。攻击者通过精心构造特定的铸币数量,触发加法运算超出 uint256 的最大值并发生溢出,从而造成了巨大的破坏。. 

该函数将价格设为 0,使得代币铸造和套利成本接近于零,黑客迅速利用这一点窃取了 8,535 个 ETH(约合 2644 万美元)。报告最后附有 SlowMist 团队的建议。. 

“SlowMist 安全团队建议,对于使用低于 0.8.0 版本的 Solidity 编译的trac,开发人员应确保使用 SafeMath 库保护所有算术运算,以防止整数溢出导致的逻辑漏洞。”声明中写道。. 

Truebit 团队已承认此次黑客攻击,并dent了受影响的智能合约trac建议公众在另行通知前避免与其互动。

他们声称:“我们正与执法部门保持联系,并采取一切可行措施应对当前局势。我们将通过官方渠道发布最新消息。”. 

一天后,该团队声称正在努力处理这起dent ,并表示已“投入更多资源加强 trac和恢复工作”,同时承诺通过官方渠道发布最新消息。.

在帖子评论区,社区成员向团队提出了各种后续步骤,其中大多数人声称该协议已无法使用,他们不太可能追回资金,并且需要承认这一点。. 

评论人士指出,完全康复可能是不可能的。. 

自黑客攻击以来,$TRU 代币仍然下跌了 100%,百分比变化为零,各大平台几乎没有交易量,这反映出人们对该项目能否反弹完全缺乏信心。.

Truebit黑客事件曾短暂提振Uniswap。 

Cryptopolitan报道,Uniswap 的每日交易手续费收入超过 140 万美元,这是该平台自成立以来创下的最高纪录。

然而,这一创纪录的数字也存在一个问题。根据Dune 数据看板显示,其中近 130 万美元的费用直接来自与 Truebit 的 TRU 代币相关的交易。

由于代币价值已降至零,无法被认领和用于销毁 UNI,Marcov 现已从实时仪表板中过滤掉这些值。.

不要只阅读加密货币新闻。了解它。订阅我们的新闻通讯。免费。

免责声明:本网站提供的信息仅供教育和参考之用,不应视为财务或投资建议。
Tradingkey

相关文章

KeyAI