Žeton se zruši za 99,95 % po $26M izkoriščanju

Anatomija napada

Native token Truebit, verifikacijski in orkestracijski sloj za tokenizirana sredstva, je 8. januarja strmoglavil za 99,95% po tem, ko so hekerji izkoriščali protokol za odliv milijonov digitalnih sredstev. Tržni podatki razkrivajo, da je TRU token, ki je bil pred kršitvijo trgovan okoli $0.1663, strmoglavil na $0.00005417 do 15:00 EST.

Varnostno podjetje za Web3 Cubers Alerts je najprej identificiralo kršitev po zaznavi sumljive transakcije na verigi. Po poročilu je napad povzročil skupno izgubo približno 26 milijonov dolarjev digitalnih sredstev. Cyvers je opozoril, da je en naslov prejel približno 8,535 ETH v transakciji označeni “Truebit Protocol: Purchase.” Aktivnost je bila označena kot anomalija na podlagi indikatorjev vedenjskega tveganja znotraj modelov za zaznavanje podjetja.

Preliminarne preiskave nakazujejo, da je napad ciljal na napačno ceno mint funkcije znotraj protokolove pogodbe za nakup. Analitik družbenih medijev Weilin Li je opazil, da je ta pomanjkljivost omogočila napadalcem nakup TRU tokenov po delu tržne cene. Li je poudaril, da je bila kompromitirana pogodba uvedena približno pred petimi leti, ter pripomnil, “Zdi se, da so stare pogodbe vedno bolj ‘priljubljene’ med napadalci zdaj.”

Ure po zrušitvi je Truebit priznal incident preko X, prej znanega kot Twitter. Ekipa je izdala varnostno opozorilo, ki svetuje uporabnikom, naj se izogibajo interakcijam s prizadeto pametno pogodbo do nadaljnjega obvestila. Truebit je potrdil, da je angažiral organe pregona in da sprejema ukrepe za ublažitev škode. Izjava protokola je prav tako nakazovala potrditev Lijevih ugotovitev, da sta bila v napadu lahko vpletena dva ločena napadalca.

Pogosta vprašanja ❓

• Kaj se je zgodilo s Truebitovim tokenom? TRU je strmoglavil za 99,95% 8. januarja po velikem napadu.
• Koliko je bilo ukradeno v napadu? Hekerji so ukradli približno $26M, vključno z 8,535 ETH.
• Kaj je povzročilo kršitev? Napačno ocenjena mint funkcija v stari pogodbi za nakup je bila izkoriščena.
• Kako Truebit odgovarja globalno? Ekipa je opozorila uporabnike, angažirala organe pregona in potrdila, da lahko vpleteni več napadalcev.