tradingkey.logo
搜尋

以下是Truebit黑客事件的經過。

Cryptopolitan2026年1月12日 21:25
facebooktwitterlinkedin

SlowMist 區塊鏈安全公司分享了其對 Truebit Protocol 遭黑客攻擊事件的審計報告,該事件導致 Truebit Protocol 損失了 2600 萬美元。. 

根據報告,此次攻擊的根本原因是採購合同價格計算中分子部分的加法運算trac使用 SafeMath 庫進行溢出保護。

Truebit 黑客事件是如何發生的? 

SlowMist 的審計報告顯示,Truebit 的trac據稱是用 Solidity 0.6.10 編譯的,而其原生的 運算符沒有包含溢出檢查。攻擊者通過精心構造特定的鑄幣數量,觸發加法運算超出 uint256 的最大值併發生溢出,從而造成了巨大的破壞。. 

該函數將價格設爲 0,使得代幣鑄造和套利成本接近於零,黑客迅速利用這一點竊取了 8,535 個 ETH(約合 2644 萬美元)。報告最後附有 SlowMist 團隊的建議。. 

“SlowMist 安全團隊建議,對於使用低於 0.8.0 版本的 Solidity 編譯的trac,開發人員應確保使用 SafeMath 庫保護所有算術運算,以防止整數溢出導致的邏輯漏洞。”聲明中寫道。. 

Truebit 團隊已承認此次黑客攻擊,並dent了受影響的智能合約trac建議公衆在另行通知前避免與其互動。

他們聲稱:“我們正與執法部門保持聯繫,並採取一切可行措施應對當前局勢。我們將通過官方渠道發佈最新消息。”. 

一天後,該團隊聲稱正在努力處理這起dent ,並表示已“投入更多資源加強 trac和恢復工作”,同時承諾通過官方渠道發佈最新消息。.

在帖子評論區,社區成員向團隊提出了各種後續步驟,其中大多數人聲稱該協議已無法使用,他們不太可能追回資金,並且需要承認這一點。. 

評論人士指出,完全康復可能是不可能的。. 

自黑客攻擊以來,$TRU 代幣仍然下跌了 100%,百分比變化爲零,各大平臺幾乎沒有交易量,這反映出人們對該項目能否反彈完全缺乏信心。.

Truebit黑客事件曾短暫提振Uniswap。 

Cryptopolitan報道,Uniswap 的每日交易手續費收入超過 140 萬美元,這是該平臺自成立以來創下的最高紀錄。

然而,這一創紀錄的數字也存在一個問題。根據Dune 數據看板顯示,其中近 130 萬美元的費用直接來自與 Truebit 的 TRU 代幣相關的交易。

由於代幣價值已降至零,無法被認領和用於銷燬 UNI,Marcov 現已從實時儀表板中過濾掉這些值。.

不要只閱讀加密貨幣新聞。瞭解它。訂閱我們的新聞通訊。免費。

免責聲明:本網站提供的資訊僅供教育和參考之用,不應視為財務或投資建議。

推薦文章

tradingkey.logo
風險提示:我們的網站和行動應用程式僅提供關於某些投資產品的一般資訊。Finsights 不提供財務建議或對任何投資產品的推薦,且提供此類資訊不應被解釋為 Finsights 提供財務建議或推薦。
投資產品存在重大投資風險,包括可能損失投資的本金,且可能並不適合所有人。投資產品的過去表現並不代表其未來表現。
Finsights 可能允許第三方廣告商或關聯公司在我們的網站或行動應用程式的任何部分放置或投放廣告,並可能根據您與廣告的互動情況獲得報酬。
© 版權所有: FINSIGHTS MEDIA PTE. LTD. 版權所有