Token se srušio za 99,95% nakon eksploatacije od $26 milijuna

Anatomija napada

Izvorni token Truebit, sloj za verifikaciju i orkestraciju tokeniziranih sredstava, srušio se za 99,95% 8. siječnja nakon što su hakeri iskoristili protokol kako bi preusmjerili milijune u digitalnoj imovini. Tržišni podaci otkrivaju da je TRU token, koji se trgovao blizu $0.1663 prije povrede, pao na $0.00005417 do 15 sati po istočnom vremenu.

Web3 sigurnosna tvrtka Cyvers Alerts prvo je identificirala proboj nakon otkrivanja sumnjive on-chain transakcije. Prema izvještaju, napad je rezultirao ukupnim gubitkom od približno 26 milijuna dolara u digitalnoj imovini. Cyvers je zabilježio da je jedna adresa primila oko 8,535 ETH u transakciji označenoj kao “Truebit Protocol: Purchase.” Aktivnost je označena kao anomalna na temelju indikatora ponašajnog rizika unutar modela za otkrivanje tvrtke.

Preliminarne istrage sugeriraju da je iskorištavanje ciljalo pogrešno postavljenu funkciju mintanja unutar ugovora o kupovini protokola. Analitičar društvenih medija Weilin Li je napomenuo da je ovaj nedostatak omogućio napadačima kupnju TRU tokena po djeliću njihove tržišne vrijednosti. Li je istaknuo da je kompromitirani ugovor postavljen prije otprilike pet godina, primijetivši: “Čini se da stari ugovori postaju ‘popularniji’ među napadačima sada.”

Sati nakon pada, Truebit je priznao incident putem X-a, ranije poznatog kao Twitter. Tim je izdao sigurnosno upozorenje savjetujući korisnicima da izbjegavaju interakciju s pogođenim pametnim ugovorom do daljnjeg. Truebit je potvrdio da su angažirali policiju i poduzimaju korake za ublažavanje štete. Izjava protokola također je potvrdila Li-jeve nalaze da su dva odvojena napadača možda bila uključena u iskorištavanje.

FAQ ❓

• Što se dogodilo s Truebitovim tokenom? TRU je pao za 99,95% 8. siječnja nakon velikog iskorištavanja.
• Koliko je ukradeno u napadu? Hakeri su preusmjerili oko 26 milijuna dolara, uključujući 8,535 ETH.
• Što je uzrokovalo povredu? Pogrešno postavljena funkcija mintanja u starom ugovoru o kupovini je iskorištena.
• Kako Truebit globalno odgovara? Tim je upozorio korisnike, angažirao pravosudne organe i potvrdio da su možda uključeni višestruki napadači.