L'hack di Truebit Protocol attribuito a una configurazione errata del calcolo del prezzo del contratto
- SlowMist ha condiviso un rapporto di audit sull'attacco da 26 milioni di dollari al protocollo Truebit.
- Il rapporto affermava che l'operazione di addizione non ha utilizzato la libreria SafeMath per la protezione contro gli overflow.
- Uniswap ha registrato un aumento senza precedenti di 1,3 milioni di dollari nelle entrate giornaliere dalle commissioni di trading a causa dell'attacco.
L'azienda di sicurezza blockchain SlowMist ha condiviso il suo rapporto sull'audit relativo all'hack che ha drenato 26 milioni di dollari dal Truebit Protocol.
Secondo il rapporto, la causa radice dell'attacco era che l'operazione di addizione nel numeratore del calcolo del prezzo del contratto Purchase non utilizzava la libreria SafeMath per la protezione dai traboccamenti.
Come è avvenuto l'hack di Truebit?
Il rapporto di audit di SlowMist ha rivelato che il contratto di Truebit è stato compilato con Solidity 0.6.10 e che l'operatore nativo + non include controlli di traboccamento. L'attaccante è riuscito a causare così tanto caos creando un importo di minting specifico, che ha attivato l'operazione di addizione per superare il valore massimo di uint256 e avvolgersi.
La funzione ha impostato il Prezzo = 0, consentendo la coniazione di token a costo quasi zero e l'arbitraggio, di cui l'hacker ha approfittato rapidamente per drenare 8.535 ETH (~26,44 milioni di dollari). Il rapporto si è concluso con i consigli del team di SlowMist.
"Il team di sicurezza di SlowMist raccomanda che per i contratti compilati con versioni di Solidity inferiori a 0.8.0, gli sviluppatori dovrebbero assicurarsi che tutte le operazioni aritmetiche siano protette utilizzando la libreria SafeMath per prevenire vulnerabilità logiche causate da traboccamenti interi," si leggeva.
Il team di Truebit ha riconosciuto il hacking, identificando il contratto intelligente interessato e consigliando al pubblico di evitare di interagire con esso fino a nuovo avviso.
"Siamo in contatto con le forze dell'ordine e stiamo adottando tutte le misure disponibili per affrontare la situazione. Condivideremo aggiornamenti attraverso i nostri canali ufficiali non appena saranno disponibili," hanno affermato.
Un giorno dopo, il team ha affermato di lavorare duramente per risolvere l'incidente e di aver "coinvolto risorse aggiuntive per rafforzare il tracciamento e il recupero", promettendo aggiornamenti attraverso i canali ufficiali.
Nella sezione commenti del post, i membri della comunità hanno offerto vari passaggi successivi al team, con la maggior parte che affermava che il protocollo era diventato inutilizzabile, che era improbabile che recuperassero i fondi e che dovevano ammetterlo.
I commentatori hanno notato che il recupero completo potrebbe essere impossibile.
Il token $TRU è ancora in calo del 100% con una variazione percentuale zero e praticamente nessun volume di scambi segnalato sulle principali piattaforme dall'hack, il che riflette una completa mancanza di fiducia nel potenziale del progetto di riprendersi.
L'hack di Truebit ha dato un breve impulso a Uniswap
Cryptopolitan ha riportato l'8 gennaio che Uniswap ha registrato oltre 1,4 milioni di dollari di ricavi giornalieri dalla cattura delle commissioni di trading, il massimo mai registrato dalla piattaforma dalla sua istituzione.
Tuttavia, quel numero record aveva una riserva. Secondo un dashboard Dune creato da un analista di nome Marcov, quasi 1,3 milioni di dollari di quelle commissioni provenivano direttamente da scambi relativi al token TRU di Truebit.
Marcov ha ora filtrato quei valori dal dashboard in tempo reale perché il valore del token è sceso a zero e non verrà richiesto e utilizzato per bruciare UNI.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
