- SlowMist 分享了关于 Truebit 协议遭黑客攻击、损失 2600 万美元的审计报告。
- 报告指出，加法操作未使用 SafeMath 库进行溢出保护。
- Uniswap 因此次黑客事件，每日交易费捕获收入激增了前所未有的 130 万美元。
SlowMist区块链安全机构分享了关于从Truebit协议中盗取2600万美元的黑客事件的审计报告。
根据 报告, 攻击的根本原因是Purchase合约价格计算中的分子加法操作未使用SafeMath库进行溢出保护。
Truebit黑客攻击是如何发生的？
SlowMist的审计报告显示，Truebit的合约据报道是使用Solidity 0.6.10编译的，而原生的+运算符不包含溢出检查。攻击者通过构造特定的铸造金额，使加法操作超过uint256的最大值并发生回绕，从而造成了巨大的破坏。
该函数使价格=0，使得近乎零成本的代币铸造和套利成为可能，黑客迅速利用这一点盗取了8,535 ETH（约2644万美元）。报告最后附有SlowMist团队的建议。
“SlowMist安全团队建议，对于使用低于0.8.0版本的Solidity编译的合约，开发者应确保所有算术操作都使用SafeMath库进行保护，以防止由整数溢出引起的逻辑漏洞，”报告写道。
Truebit团队已确认 黑客攻击, 确定了受影响的智能合约，并建议公众在另行通知前避免与其交互。
“我们已与执法部门联系，并采取一切可用措施处理该情况。随着更新可用，我们将通过官方渠道分享，”他们声称。
一天后，团队声称正努力解决该事件，并表示已“投入额外资源以加强追踪和恢复”，同时承诺通过官方渠道提供更新。
在帖子的评论区，社区成员为团队提供了各种后续步骤，大多数人声称该协议已无法使用，他们不太可能收回资金，并需要承认这一点。
评论者指出，完全恢复可能是不可能的。
$TRU代币仍下跌100%，百分比变化为零，自黑客攻击以来，主要平台上几乎没有报告任何交易量，这反映了对该项目反弹潜力的完全缺乏信心。
Truebit黑客攻击给Uniswap带来短暂提振
Cryptopolitan 在 6 月报道 1月8日，Uniswap记录了超过140万美元的每日交易费捕获收入，这是该平台自成立以来的最高纪录。
然而，这一纪录数字附带了一个条件。根据一个 Dune仪表板 由名为Marcov的分析师创建，这些费用中近130万美元直接来自与Truebit的TRU代币相关的交易。
Marcov现在已从实时仪表板中过滤掉这些数值，因为代币价值已降至零，不会被领取并用于销毁UNI。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
