Tokeni romahtaa 99,95% $26M hyväksikäytön jälkeen

Hyökkäyksen anatomia

Truebitin, tokenoituja omaisuuseriä tarkistavan ja orkestroivan kerroksen, natiivitoken romahti 99,95% 8. tammikuuta, kun hakkerit hyödynsivät protokollaa viedäkseen miljoonia digitaalisia omaisuuksia. Markkinadata paljastaa, että TRU-token, joka kävi kauppaa noin $0.1663 ennen rikkoutumista, romahti $0.00005417:een klo 15.00 EST.

Web3-kyberturvayritys Cyvers Alerts tunnisti rikkoutuman havaitsemalla epäilyttävän on-chain-tapahtuman. Sen raportin mukaan hyökkäys johti noin $26 miljoonan digitaalisten omaisuuksien menetykseen. Cyvers huomautti, että yksi osoite vastaanotti noin 8 535 ETH tapahtumassa, joka merkitty “Truebit Protocol: Purchase”. Toiminta merkittiin poikkeavaksi käyttäytymisriskin indikaattoreiden perusteella yrityksen havaitsemismalleissa.

Alustavat tutkimukset viittaavat siihen, että hyväksikäyttö kohdistui väärin hinnoiteltuun minttausfunktioon protokollan osto-sopimuksessa. Sosiaalisen median analyytikko Weilin Li huomautti, että tämä virhe mahdollisti hyökkääjien ostaa TRU-tokeneita murto-osalla niiden markkinahinnasta. Li totesi, että vaarantunut sopimus otettiin käyttöön noin viisi vuotta sitten, huomauttaen: “Vaikuttaa siltä, että vanhoista sopimuksista on tulossa ‘suosittuja’ hyökkääjien keskuudessa nyt.”

Tunteja romahduksen jälkeen Truebit tunnusti tapauksen X:ssä, aiemmin tunnettu nimellä Twitter. Tiimi antoi turvallisuusvaroituksen neuvoen käyttäjiä olemaan vuorovaikuttamatta vaikuttaneen älykkään sopimuksen kanssa, kunnes toisin ilmoitetaan. Truebit vahvisti olleensa yhteydessä lainvalvontaan ja ryhtyneensä toimiin vahinkojen lieventämiseksi. Protokollan lausunto vaikutti myös vahvistavan Lin havainnot siitä, että kaksi erillistä hyökkääjää saattoi olla mukana hyväksikäytössä.

UKK ❓

• Mitä tapahtui Truebitin tokenille? TRU romahti 99,95% 8. tammikuuta suuren hyväksikäytön jälkeen.
• Paljonko varastettiiin hyökkäyksessä? Hakkerit siirsivät noin $26M, mukaan lukien 8,535 ETH.
• Mikä aiheutti rikkoutumisen? Väärin hinnoiteltu minttausvirhe vanhassa osto-sopimuksessa hyödynnettiin.
• Miten Truebit reagoi maailmanlaajuisesti? Tiimi varoitti käyttäjiä, otti yhteyttä lainvalvontaan ja vahvisti, että useita hyökkääjiä saattaa olla mukana.