계약 가격 계산 오구성성으로 인한 Truebit Protocol 해킹 blamed

블록체인 보안 기업 SlowMist는 Truebit Protocol에서 2,600만 달러가 유출된 해킹에 대한 감사 보고서를 공유했습니다. 

에 따르면 보고서, 공격의 근본 원인은 Purchase 계약의 가격 계산 분자에 있는 더하기 연산이 오버플로우 보호를 위해 SafeMath 라이브러리를 사용하지 않았기 때문입니다. 

Truebit 해킹은 어떻게 발생했습니까? 

SlowMist의 감사 보고서에 따르면 Truebit의 계약은 Solidity 0.6.10로 컴파일된 것으로 보고되었으며, 내장 + 연산자는 오버플로우 검사를 포함하지 않습니다. 공격자는 특정minting 금액을 작성하여 더하기 연산이 uint256의 최대 값을 초과하고 래핑되도록 함으로써 큰 혼란을 야기할 수 있었습니다. 

이 함수는 Price = 0을 만들어 거의 무료의 토큰 minting과 아비트레이지를 가능하게 했으며, 해커는 이를 빠르게 이용하여 8,535 ETH(약 2,644만 달러)를 유출했습니다. 보고서는 SlowMist 팀의 조언으로 끝났습니다. 

"Solidity 0.8.0 미만 버전으로 컴파일된 계약의 경우, SlowMist 보안 팀은 정수 오버플로우로 인한 논리 취약성을 방지하기 위해 모든 산술 연산이 SafeMath 라이브러리를 사용하여 보호되도록 해야 한다고 권장합니다."라고 읽힙니다. 

Truebit 팀은 해킹, 영향을 받은 스마트 계약을 식별하고 추가 공지까지 대중이 해당 계약과 상호 작용하지 않도록 조언했습니다. 

"우리는 법 집행 기관과 연락 중이며 상황을 해결하기 위해 사용 가능한 모든 조치를 취하고 있습니다. 이용 가능한 대로 공식 채널을 통해 업데이트를 공유할 것입니다."라고 그들은 주장했습니다. 

하루 후, 팀은 사건 해결을 위해 열심히 작업 중이며 "추적 및 복구를 강화하기 위해 추가 자원을 동원했다"고 주장하면서 공식 채널을 통해 업데이트를 약속했습니다.

게시물의 댓글 섹션에서 커뮤니티 멤버들은 팀에게 다양한 다음 단계를 제안했으며, 다수는 프로토콜이 사용 불가능해졌고 자금 회수가 어려울 것이며 이를 인정해야 한다고 주장했습니다. 

논평자들은 완전한 회수가 불가능할 수 있다고 지적했습니다. 

해킹 이후 $TRU 토큰은 여전히 100% 하락했으며, 주요 플랫폼 전반에서 거래량이 거의 보고되지 않아 프로젝트가 반등할 가능성에 대한 완전한 신뢰 부재를 반영하고 있습니다.

Truebit 해킹은 Uniswap에 일시적인 부스트 제공 

크립토폴리탄 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 1월 8일, Uniswap이 설립 이후 플랫폼이 기록한 최고 일일 거래 수수료_capture 수익인 140만 달러 이상을 기록했다고 밝혔습니다. 

그러나 그 기록적인 숫자에는 caveat가 따랐습니다. According to a Dune dashboard Marcov라는 분석가가 작성한 대시보드에 따르면, 수수료의 거의 130만 달러가 Truebit의 TRU 토큰과 관련된 거래에서 직접 발생했습니다. 

Marcov는 토큰 가치가 0으로 떨어졌고 UNI를 소각하는 데 사용되지 않을 것이므로 이제 해당 값을 라이브 대시보드에서 필터링했습니다.