以下是Truebit黑客事件的經過。
SlowMist 區塊鏈安全公司分享了其對 Truebit Protocol 遭黑客攻擊事件的審計報告,該事件導致 Truebit Protocol 損失了 2600 萬美元。.
根據報告,此次攻擊的根本原因是採購合同價格計算中分子部分的加法運算trac使用 SafeMath 庫進行溢出保護。
Truebit 黑客事件是如何發生的?
SlowMist 的審計報告顯示,Truebit 的trac據稱是用 Solidity 0.6.10 編譯的,而其原生的 運算符沒有包含溢出檢查。攻擊者通過精心構造特定的鑄幣數量,觸發加法運算超出 uint256 的最大值併發生溢出,從而造成了巨大的破壞。.
該函數將價格設爲 0,使得代幣鑄造和套利成本接近於零,黑客迅速利用這一點竊取了 8,535 個 ETH(約合 2644 萬美元)。報告最後附有 SlowMist 團隊的建議。.
“SlowMist 安全團隊建議,對於使用低於 0.8.0 版本的 Solidity 編譯的trac,開發人員應確保使用 SafeMath 庫保護所有算術運算,以防止整數溢出導致的邏輯漏洞。”聲明中寫道。.
Truebit 團隊已承認此次黑客攻擊,並dent了受影響的智能合約trac建議公衆在另行通知前避免與其互動。
他們聲稱:“我們正與執法部門保持聯繫,並採取一切可行措施應對當前局勢。我們將通過官方渠道發佈最新消息。”.
一天後,該團隊聲稱正在努力處理這起dent ,並表示已“投入更多資源加強 trac和恢復工作”,同時承諾通過官方渠道發佈最新消息。.
在帖子評論區,社區成員向團隊提出了各種後續步驟,其中大多數人聲稱該協議已無法使用,他們不太可能追回資金,並且需要承認這一點。.
評論人士指出,完全康復可能是不可能的。.
自黑客攻擊以來,$TRU 代幣仍然下跌了 100%,百分比變化爲零,各大平臺幾乎沒有交易量,這反映出人們對該項目能否反彈完全缺乏信心。.
Truebit黑客事件曾短暫提振Uniswap。
Cryptopolitan報道,Uniswap 的每日交易手續費收入超過 140 萬美元,這是該平臺自成立以來創下的最高紀錄。
然而,這一創紀錄的數字也存在一個問題。根據Dune 數據看板顯示,其中近 130 萬美元的費用直接來自與 Truebit 的 TRU 代幣相關的交易。
由於代幣價值已降至零,無法被認領和用於銷燬 UNI,Marcov 現已從實時儀表板中過濾掉這些值。.
不要只閱讀加密貨幣新聞。瞭解它。訂閱我們的新聞通訊。免費。








