- SlowMistが、2,600万ドルのTruebitプロトコルハッキング事件に関する監査レポートを共有しました。
- レポートでは、オーバーフロー保護のためにSafeMathライブラリが使用されていないことが指摘されました。
- Uniswapは、このハッキングにより、日次取引手数料収入で過去最高の130万ドルの増加を記録しました。
ブロックチェーンセキュリティ企業のSlowMistは、Truebit Protocolから2,600万ドルが流出したハッキングに関する監査レポートを共有した。
によると レポートレポートによると、攻撃の根本原因は、Purchaseコントラクトの価格計算における分子の加算演算が、オーバーフロー保護のためにSafeMathライブラリを使用していなかったことにある。
Truebitのハッキングはどのように発生したのか？
SlowMistの監査レポートによると、TruebitのコントラクトはSolidity 0.6.10でコンパイルされており、ネイティブの+演算子にはオーバーフローチェックが含まれていない。攻撃者は特定のミント量を仕立てることで、加算演算がuint256の最大値を超えてラップアラウンドするトリガーを引き起こし、大きな混乱を招いた。
この関数はPrice = 0となり、ほぼゼロコストでのトークンミントとアービトラージを可能にし、ハッカーはこれをすぐに利用して8,535 ETH（約2,644万ドル）を流出させた。レポートはSlowMistチームからの助言で締めくくられた。
「SlowMistセキュリティチームは、Solidity 0.8.0未満のバージョンでコンパイルされたコントラクトの場合、開発者は整数オーバーフローによる論理脆弱性を防ぐため、すべての算術演算がSafeMathライブラリによって保護されていることを確認すべきだと推奨している」と同レポートは記している。
Truebitチームは ハッキングを認め、影響を受けたスマートコントラクトを特定し、さらなる通知があるまで一般とのやり取りを避けるよう助言した。
「私たちは法執行機関と連絡を取り、状況に対処するために利用可能なすべての措置を講じている。利用可能になり次第、公式チャネルを通じて更新を共有する」と彼らは主張した。
1日後、チームは事件の解決に懸命に取り組んでおり、「追跡と回復を強化するために追加のリソースを動員した」と主張し、公式チャネルを通じて更新を提供すると約束した。
投稿のコメント欄では、コミュニティメンバーがチームに対して様々な次のステップを提案したが、大半はプロトコルが使用不能になり、資金の回復は unlikely であり、それを認める必要があると主張した。
評論家は、完全な回復は不可能かもしれないと指摘した。
$TRUトークンはハッキング以降、主要プラットフォーム間でほぼ取引ボリュームが報告されておらず、100%下落し、パーセンテージ変化もゼロとなっている。これは、プロジェクトが回復する可能性に対する信頼の完全な欠如を反映している。
TruebitのハッキングはUniswapに一時的なブーストを与えた
Cryptopolitan 報告しました。これには完全な準備預金と独立監査が含まれます。 1月8日、Uniswapが設立以来最高となる1日あたり140万ドル以上の取引手数料収入を記録したと報じられた。
ただし、その記録的な数字には条件があった。 Duneダッシュボード によると、Marcovというアナリストによって作成されたものだが、手数料のほぼ130万ドルがTruebitのTRUトークンに関連する取引から直接発生した。
Marcovは、トークンの価値がゼロになり、UNIをバーンするために主張・使用されないため、これらの値をライブダッシュボードからフィルタリングした。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
