Hack no Truebit Protocol é atribuído a configuração incorreta de cálculo de preço do contrato
- A SlowMist compartilhou um relatório de auditoria sobre o hack do protocolo Truebit, que resultou em US$ 26 milhões.
- O relatório afirmou que a operação de adição não utilizou a biblioteca SafeMath para proteção contra estouro (overflow).
- A Uniswap registrou um aumento sem precedentes de US$ 1,3 milhão na receita diária de taxas de negociação devido ao hack.
A equipe de segurança blockchain SlowMist compartilhou seu relatório da auditoria sobre o hack que drenou US$ 26 milhões do Truebit Protocol.
De acordo com o relatório, a causa raiz do ataque foi que a operação de adição no numerador do cálculo de preço do contrato Purchase não usou a biblioteca SafeMath para proteção contra estouro.
Como o hack do Truebit aconteceu?
O relatório de auditoria da SlowMist revelou que o contrato do Truebit foi compilado com Solidity 0.6.10, e o operador nativo + não inclui verificações de estouro. O atacante foi capaz de causar tanto estrago ao criar um valor específico de minting, o que acionou a operação de adição para exceder o valor máximo de uint256 e dar a volta.
A função fez o Preço = 0, permitindo a mintagem de tokens a custo quase zero e arbitragem, da qual o hacker rapidamente se aproveitou para drenar 8.535 ETH (~US$ 26,44 milhões). O relatório terminou com conselhos da equipe da SlowMist.
“A equipe de segurança da SlowMist recomenda que, para contratos compilados com versões do Solidity abaixo de 0.8.0, os desenvolvedores devem garantir que todas as operações aritméticas sejam protegidas usando a biblioteca SafeMath para evitar vulnerabilidades de lógica causadas por estouro de inteiros”, lia-se.
A equipe do Truebit reconheceu o hack, identificando o contrato inteligente afetado e aconselhando o público a evitar interagir com ele até novo aviso.
“Estamos em contato com as autoridades policiais e tomando todas as medidas disponíveis para lidar com a situação. Compartilharemos atualizações por nossos canais oficiais à medida que se tornarem disponíveis”, afirmaram.
Um dia depois, a equipe afirmou estar trabalhando arduamente para resolver o incidente e que havia “contratado recursos adicionais para fortalecer o rastreamento e a recuperação”, prometendo atualizações pelos canais oficiais.
Na seção de comentários do post, membros da comunidade ofereceram vários próximos passos para a equipe, com a maioria afirmando que o protocolo se tornou inutilizável, que era improvável que recuperassem os fundos e que precisavam admitir isso.
Comentadores notaram que a recuperação total pode ser impossível.
O token $TRU ainda está em queda de 100%, com variação percentual zero e praticamente nenhum volume de negociação relatado nas principais plataformas desde o hack, o que reflete uma falta completa de fé no potencial do projeto de se recuperar.
Hack do Truebit deu impulso breve ao Uniswap
Cryptopolitan reportou em 8 de janeiro, que o Uniswap registrou mais de US$ 1,4 milhão em receita de captura de taxas de negociação diárias, o mais alto que a plataforma já registrou desde sua criação.
No entanto, esse número recorde veio com uma ressalva. De acordo com um painel Dune criado por um analista chamado Marcov, quase US$ 1,3 milhão dessas taxas vieram diretamente de negociações relacionadas ao token TRU do Truebit.
Marcov agora filtrou esses valores do painel ao vivo porque o valor do token caiu para zero e não será reivindicado e usado para queimar UNI.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
