- شاركت شركة SlowMist تقريرًا عن تدقيق اختراق يتعلق باختراق بروتوكول Truebit بقيمة 26 مليون دولار.
- زعم التقرير أن عملية الإضافة لم تستخدم مكتبة SafeMath للحماية من تجاوز السعة.
- شهدت Uniswap زيادة غير مسبوقة في إيرادات رسوم التداول اليومية بلغت 1.3 مليون دولار نتيجة الاختراق.
شاركت شركة SlowMist الأمنية للبلوك تشين تقريرها عن المراجعة الخاصة بالاختراق الذي صرّف 26 مليون دولار من بروتوكول Truebit.
وفقاً لـ تقرير, كان السبب الجذري للهجوم هو أن عملية الإضافة في البسط لحساب سعر عقد Purchase لم تستخدم مكتبة SafeMath للحماية من تجاوز السعة.
كيف حدث اختراق Truebit؟
كشف تقرير مراجعة SlowMist أن عقد Truebit تم تجميعه reportedly مع Solidity 0.6.10، ولا يتضمن المشغل + الأصلي فحوصات تجاوز السعة. تمكن المهاجم من إحداث فوضى كبيرة عن طريق صياغة مبلغ صكوك معين، مما أدى إلى تجاوز عملية الإضافة للقيمة القصوى لـ uint256 والالتفاف حولها.
جعلت الدالة السعر = 0، مما مكن من صك توكنات بتكلفة قريبة من الصفر والمضاربة، والتي استغلها المهاجم بسرعة لصرف 8535 ETH (~26.44 مليون دولار). انتهى التقرير بنصائح من فريق SlowMist.
"يوصي فريق أمان SlowMist بأنه بالنسبة للعقود المجمعّة بإصدارات Solidity أقل من 0.8.0، يجب على المطورين التأكد من أن جميع العمليات الحسابية محمية باستخدام مكتبة SafeMath لمنع الثغرات المنطقية الناتجة عن تجاوز الأعداد الصحيحة"، كما جاء في النص.
أقر فريق Truebit بـ الاختراق, مع تحديد العقد الذكي المتأثر ونصح الجمهور بتجنب التفاعل معه حتى إشعار آخر.
"نحن على اتصال بإنفاذ القانون ونتخذ جميع التدابير المتاحة لمعالجة الوضع. سنشارك التحديثات عبر قنواتنا الرسمية عندما تصبح متاحة"، زعموا.
بعد يوم واحد، زعم الفريق أنه يعمل بجد لمعالجة الحادث وأنّه "تعاون مع موارد إضافية لتعزيز التتبع والاسترداد"، مع وعد بتقديم تحديثات عبر القنوات الرسمية.
في قسم التعليقات بالمنشور، قدم أعضاء المجتمع خطوات مختلفة للفريق، حيث زعم الغالبية أن البروتوكول أصبح غير قابل للاستخدام، وأن من غير المرجح أن يستعيدوا الأموال، وكانوا بحاجة إلى الاعتراف بذلك.
لاحظ المعلقون أن الاسترداد الكامل قد يكون مستحيلاً.
لا يزال رمز $TRU هابطاً بنسبة 100% مع تغير صفري في النسبة المئوية وحجم تداول شبه معدوم عبر المنصات الرئيسية منذ الاختراق، مما يعكس انعداماً تاماً للثقة في إمكانية تعافي المشروع.
اختراق Truebit منح Uniswap دفعة مؤقتة
Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. في 8 يناير، سجلت Uniswap إيرادات من رسوم التداول اليومي تجاوزت 1.4 مليون دولار، وهو أعلى رقم سجلته المنصة منذ إنشائها.
ومع ذلك، جاء هذا الرقم القياسي مع تحفظ. وفقاً لـ لوحة بيانات Dune التي أنشأها محلل يُدعى Marcov، جاء ما يقرب من 1.3 مليون دولار من تلك الرسوم مباشرة من الصفقات المتعلقة بعملة Truebit TRU.
قام Marcov الآن بتصفية هذه القيم من لوحة البيانات المباشرة لأن قيمة الرمز انخفضت إلى الصفر ولن يتم المطالبة بها واستخدامها لحرق UNI.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
