เมื่อวันที่ 8 ม.ค. โทเค็นเนทีฟของโปรโตคอล Truebit (TRU) ดิ่งลงถึง 99.95%ใกล้ศูนย์หลังจากการโจมตีมูลค่า 26 ล้านดอลลาร์ บริษัทความปลอดภัย Cyvers Alerts ตรวจพบความผิดปกตินี้เมื่อที่อยู่เดียวกันได้ดูดซับอีเธอร์ประมาณ 8,535 หน่วย
โทเค็นร่วงลง 99.95% หลังจากถูกโจมตีมูลค่า $26M

รายละเอียดการโจมตี
โทเค็นเนทีฟของ Truebit ซึ่งเป็นการยืนยันและการจัดการสำหรับสินค้าที่ระบุเป็นโทเค็น ถล่มลง 99.95% เมื่อวันที่ 8 ม.ค. หลังจากที่แฮกเกอร์แฮ็กโปรโตคอลเพื่อขโมยสินทรัพย์ดิจิทัลนับล้าน ข้อมูลตลาดแสดงให้เห็นว่าโทเค็น TRU ซึ่งซื้อขายอยู่ใกล้ $0.1663 ก่อนการโจมตี ถูกลดลงเหลือ $0.00005417 ภายใน 3 น. EST

บริษัทความปลอดภัย Web3 Cyvers Alerts ระบุ การโจมตีภายหลังการตรวจพบการทำธุรกรรมออนไลน์ที่น่าสงสัย ตามรายงานของบริษัท การโจมตีทำให้สูญเสียสินทรัพย์ดิจิทัลไปประมาณ 26 ล้านดอลลาร์ Cyvers ชี้ว่ามีการทำธุรกรรมหนึ่งที่ส่ง ETH ประมาณ 8,535 หน่วยไปยังที่อยู่เดียวกัน โดยธุรกรรมนี้ถูกเรียกว่า “Truebit Protocol: Purchase”. กิจกรรมนี้ถูกระบุว่าเป็นพฤติกรรมผิดปรกติตามตัวบ่งชี้ความเสี่ยงภายในแบบจำลองการตรวจจับของบริษัท
การตรวจสอบเบื้องต้นชี้ว่าการโจมตีมุ่งเป้าไปที่ฟังก์ชันการสร้างเหรียญที่มีราคาผิดภายในสัญญาการซื้อของโปรโตคอล นักวิเคราะห์บนสังคมออนไลน์ Weilin Li ชี้ให้เห็น ข้อบกพร่องนี้อนุญาตให้ผู้โจมตีซื้อโทเค็น TRU ในราคาที่ต่ำกว่ามูลค่าตลาด Li ชี้ว่าสัญญาที่ถูกโจมตีนี้ถูกใช้งานมาประมาณห้าปีแล้ว พร้อมแสดงความคิดเห็นว่า “ดูเหมือนว่าสัญญาเก่ากำลังเป็นที่นิยมในหมู่ผู้โจมตีในขณะนี้”
ไม่กี่ชั่วโมงหลังจากการตกลงมา ทีมงาน Truebit ยอมรับ เหตุการณ์นี้ผ่าน X ที่รู้จักกันเดิมคือ Twitter ทีมงานออกคำเตือนเพื่อให้ผู้ใช้หลีกเลี่ยงการติดต่อกับสมาร์ทคอนแทรคท์ที่ได้รับผลกระทบจนกว่าจะมีประกาศเพิ่มเติม Truebit ยืนยันว่าได้มีการเข้าถึงหน่วยงานบังคับใช้กฎหมายและกำลังดำเนินมาตรการเพื่อลดความเสียหาย ข้อความของโปรโตคอลยังยืนยันข้อค้นพบของ Li ว่าอาจมีผู้โจมตีสองกลุ่มเข้ามามีส่วนร่วมในการโจมตีนี้
FAQ ❓
- เกิดอะไรขึ้นกับโทเค็นของ Truebit? TRU ถูกถล่มลง 99.95% เมื่อวันที่ 8 ม.ค หลังจากการโจมตีครั้งใหญ่
- มีการขโมยเงินไปเท่าไรในการโจมตี? แฮกเกอร์ขโมยไปประมาณ 26 ล้านดอลลาร์ รวมถึง 8,535 ETH
- อะไรเป็นสาเหตุของการโจมตี? การโจมตีเกิดจากการตั้งราคาผิดในฟังก์ชันการสร้างเหรียญในสัญญาการซื้อตัวเก่า
- Truebit กำลังดำเนินการตอบสนองอย่างไร? ทีมงานได้เตือนผู้ใช้ เข้าถึงหน่วยงานบังคับใช้กฎหมาย และยืนยันว่ามีผู้โจมตีหลายกลุ่มที่อาจเข้ามามีส่วนร่วม













