Token Menjunam 99.95% Selepas Eksploitasi $26J

Anatomi Serangan

Token asli Truebit, lapisan pengesahan dan orkestra untuk aset berkod, runtuh sebanyak 99.95% pada 8 Jan. selepas penggodam mengeksploitasi protokol untuk menyedut jutaan aset digital. Data pasaran mendedahkan bahawa token TRU, yang berdagang berhampiran $0.1663 sebelum pelanggaran, jatuh kepada $0.00005417 menjelang 3 p.m. EST.

Firma keselamatan Web3 Cyvers Alerts pertama kali mengenal pasti pelanggaran selepas mengesan transaksi rantai yang mencurigakan. Menurut laporannya, serangan itu mengakibatkan kerugian keseluruhan sekitar $26 juta dalam aset digital. Cyvers memaklumkan bahawa satu alamat menerima kira-kira 8,535 ETH dalam transaksi berlabel “Truebit Protocol: Purchase.” Aktiviti tersebut ditandakan sebagai anomali berdasarkan penunjuk risiko tingkah laku dalam model pengesanan firma tersebut.

Siasatan awal mencadangkan eksploitasi mensasarkan fungsi minting yang salah harga dalam kontrak pembelian protokol itu. Penganalisis media sosial Weilin Li memperhatikan bahawa kelemahan ini membenarkan penyerang membeli token TRU pada sebahagian kecil nilai pasarannya. Li menunjukkan bahawa kontrak yang terjejas telah dikerahkan kira-kira lima tahun lalu, menyatakan, “Nampaknya kontrak lama kini semakin ‘popular’ di kalangan penyerang.”

Beberapa jam selepas kejatuhan itu, Truebit mengakui insiden itu melalui X, yang dahulunya dikenali sebagai Twitter. Pasukan tersebut mengeluarkan amaran keselamatan yang menasihati pengguna untuk mengelakkan interaksi dengan kontrak pintar yang terjejas sehingga diberitahu kelak. Truebit mengesahkan bahawa pihaknya telah melibatkan pihak berkuasa dan sedang mengambil langkah untuk mengurangkan kerosakan. Kenyataan protokol tersebut juga kelihatan mengesahkan dapatan Li bahawa dua penyerang berasingan mungkin terlibat dalam eksploitasi tersebut.

FAQ ❓

• Apa yang berlaku kepada token Truebit? TRU menjunam 99.95% pada 8 Jan selepas eksploitasi besar.
• Berapa banyak yang dicuri dalam serangan itu? Penggodam menyedut kira-kira $26J, termasuk 8,535 ETH.
• Apa yang menyebabkan pelanggaran tersebut? Kelemahan minting yang salah harga dalam kontrak pembelian lama telah dieksploitasi.
• Bagaimana Truebit bertindak balas secara global? Pasukan memberi amaran kepada pengguna, melibatkan pihak berkuasa, dan mengesahkan bahawa beberapa penyerang mungkin terlibat.