Token kukub 99,95% pärast $26M ekspluateerimist

Rünnaku Anatoomia

Truebit, mis on tokeniseeritud varade verifitseerimise ja orkestreerimise kiht, oma token langes 99,95% 8. jaanuaril pärast seda, kui häkkerid kasutasid protokolli, et siirdada miljoneid digitaalseid varasid. Turuandmed näitavad, et TRU token, mis kauples enne turvarikku ligi $0.1663, langes kella 15ks EST $0.00005417-le.

Web3 turvafirma Cyvers Alerts tuvastas esmalt turvarikku pärast kahtlase ahelas oleva tehingu avastamist. Aruande kohaselt põhjustas rünnak kokku umbes 26 miljoni dollari suuruse kaotuse digitaalsetes varades. Cyvers märkis, et üksik aadress sai tehingutega sildi “Truebit Protocol: Purchase” umbes 8,535 ETH. Tegevus märgiti anomaalseks ettevõtte avastamismudelite käitumuslike riskinäitajate alusel.

Esialgsed uurimised viitavad, et neid ärakasutati valehindloomise funktsiooni kaudu protokolli ostulepingus. Sotsiaalmeedia analüütik Weilin Li märkis, et see viga võimaldas ründajatel osta TRU tokeneid nende turuhinnast madalamalt. Li tõi välja, et mõjutatud leping paigaldati umbes viis aastat tagasi, kommenteerides, „näib, et vanemad lepingud muutuvad ründajate seas nüüd ‘populaarsemaks’.“

Tunde pärast krahhi tunnistas Truebit juhtunut X-i kaudu, varem tuntud kui Twitter. Meeskond andis välja ohuteate, milles soovitati kasutajatel vältida mõjutatud nutikale lepinguga suhtlemist kuni edasise teatamiseni. Truebit kinnitas, et on kaasatud õiguskaitseorganid ja võtavad meetmeid kahju vähendamiseks. Protokolli avaldus kinnitas ka Li leidusid, et ärakasutamises võis olla kaasatud kaks erinevat ründajat.

KKK ❓

• Mida juhtus Truebit’i tokeniga? TRU langes 99,95% 8. jaanuaril pärast suurt ärakasutamist.
• Kui palju varastati rünnaku ajal? Häkkerid siirdasid umbes 26 miljonit dollarit, sealhulgas 8,535 ETH.
• Mida põhjustas turvarikke? Valehindloomise viga vanas ostulepingus kasutati ära.
• Kuidas reageerib Truebit ülemaailmselt? Meeskond hoiatas kasutajaid, kaasas õiguskaitseorganid ja kinnitas, et võib olla kaasatud mitu ründajat.