Den 8. jan. faldt Truebit-protokollens native token (TRU) med 99,95% til næsten nul efter et udnyttelsesangreb på 26 millioner dollars. Sikkerhedsfirmaet Cyvers Alerts opdagede anomalien, da en enkelt adresse pumpede omkring 8.535 ether.
Token kollapser 99,95% efter $26M udnyttelse
SKREVET AF
DEL
Anatomien af Angrebet
Den native token fra Truebit, et verificerings- og orkestreringslag for tokeniserede aktiver, kollapsede med 99,95% den 8. jan. efter hackere udnyttede protokollen til at stjæle millioner i digitale aktiver. Markedsdata viser, at TRU-tokenet, som handlede nær $0,1663 før bruddet, styrtede til $0,00005417 kl. 15 EST.
Web3 sikkerhedsfirmaet Cyvers Alerts identificerede først sikkerhedsbruddet efter at have opdaget en mistænkelig on-chain transaktion. Ifølge deres rapport resulterede angrebet i et samlet tab på cirka 26 millioner dollars i digitale aktiver. Cyvers bemærkede, at en enkelt adresse modtog ca. 8.535 ETH i en transaktion mærket “Truebit Protocol: Purchase.” Aktiviteten blev markeret som anomal på grundlag af adfærdsrisikoindikatorer i firmaets detektionsmodeller.
Foreløbige undersøgelser tyder på, at udnyttelsen målrettede en forkert prissat minting-funktion inden for protokollens købskontrakt. Sociale medier analytiker Weilin Li bemærkede, at denne mangel tillod angribere at købe TRU-tokens til en brøkdel af deres markedsværdi. Li påpegede, at den kompromitterede kontrakt blev implementeret for cirka fem år siden og bemærkede, “Det ser ud til gamle kontrakter bliver mere ‘populære’ blandt angribere nu.”
Timer efter styrtet anerkendte Truebit hændelsen via X, tidligere kendt som Twitter. Teamet udsendte en sikkerhedsadvarsel, der rådede brugerne til at undgå at interagere med den påvirkede smart-kontrakt indtil videre besked. Truebit bekræftede, at de har engageret retshåndhævelse og tager skridt til at begrænse skaden. Protokollens erklæring syntes også at bekræfte Lis resultater, at to separate angribere kan have været involveret i udnyttelsen.
FAQ ❓
- Hvad skete der med Truebits token? TRU faldt med 99,95% den 8. jan. efter et stort udnyttelsesangreb.
- Hvor meget blev stjålet i angrebet? Hackere stjal omkring 26M dollars, inklusive 8.535 ETH.
- Hvad forårsagede sikkerhedsbruddet? En forkert prissat minting-mangel i en gammel købskontrakt blev udnyttet.
- Hvordan reagerer Truebit globalt? Teamet advarede brugerne, engagerede retshåndhævelse og bekræftede, at flere angribere kan være involveret.
