Токен обвалився на 99.95% після експлойту на $26M

Анатомія атаки

Власний токен Truebit, рівня верифікації та організації для токенізованих активів, обвалився на 99,95% 8 січня після того, як хакери використали протокол для виведення мільйонів у цифрових активах. Дані ринку показують, що токен TRU, який торгувався на рівні $0.1663 до вторгнення, обвалився до $0.00005417 до 3 години вечора за східним часом.

Фірма безпеки Web3 Cyvers Alerts вперше ідентифікувала порушення після виявлення підозрілої транзакції в ланцюжку блоків. За даними її звіту, атака призвела до загальної втрати приблизно $26 мільйонів у цифрових активах. Cyvers зазначила, що одна адреса отримала приблизно 8,535 ETH у транзакції, позначеній як “Truebit Protocol: Purchase”. Діяльність була позначена як аномальна на основі індикаторів ризику поведінки у моделях виявлення фірми.

Попередні розслідування вказують, що експлуатація була спрямована на функцію карбування з помилковим ціноформуванням у контракті покупки протоколу. Аналітик соціальних медіа Вейлін Лі зазначив, що цей недолік дозволив атакуючим купувати токени TRU за частку їхньої ринкової вартості. Лі вказав на те, що скомпрометований контракт був впроваджений приблизно п’ять років тому, зауваживши: “Здається, старі контракти стають більш ‘популярними’ серед атакуючих”.

Через кілька годин після обвалу Truebit визнала інцидент через X, раніше відомий як Twitter. Команда видала попередження про безпеку, радячи користувачам уникати взаємодії із ураженим розумним контрактом до подальших повідомлень. Truebit підтвердила, що залучила правоохоронні органи і вживає заходів для пом’якшення шкоди. Заява протоколу також, схоже, підтверджує висновки Лі, що в експлуатації могли бути залучені два окремих нападники.

FAQ ❓

• Що сталося з токеном Truebit? TRU обвалився на 99,95% 8 січня після великого експлуатаційного інциденту.
• Скільки було вкрадено під час атаки? Хакери вивели близько $26 млн, включаючи 8,535 ETH.
• Що спричинило порушення? Помилка у функції карбування з помилковим ціноформуванням у старому контракті покупки була експлуатована.
• Як Truebit реагує глобально? Команда попередила користувачів, залучила правоохоронців і підтвердила, що можуть бути залучені кілька нападників.