تم الكشف مؤخرًا عن تعرض بروتوكول التحقق من إيثريوم Truebit لثغرة خطيرة في العقود الذكية. استغل المهاجمون عيبًا في تحديد سعر العملة في عقد قديم غير نشط منذ 5 سنوات، وشراء كميات كبيرة من رموز TRU بأسعار منخفضة جدًا لتحقيق أرباح من الفروق، مما أدى إلى خسارة مباشرة تقدر بحوالي 8,535 إيثريوم (بقيمة 26 مليون دولار). كانت الصدمة في سوق الرموز قوية بشكل خاص — حيث انخفض سعر TRU من 0.16 دولار إلى 0.000077 دولار، بنسبة هبوط تصل إلى 99.9%. على الفور، أطلق فريق Truebit آلية الاستجابة الطارئة، وأبلغ الجهات المختصة وبدأ في اتخاذ إجراءات الإصلاح.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
يمكن سحب ثغرات قديمة من 5 سنوات، يا إلهي كم هذا غير مسؤول
---
انخفاض بنسبة 99.9٪، أنا مذهول تماماً
---
مرة أخرى خلل في العقد الذكي، هذا المجال هو حقاً مرادف "الأمان"
---
2660 مليون دولار اختفت هكذا، استجابة Truebit الطارئة تبدو متأخرة قليلاً
---
العقد القديم لم يتم تنظيفه بشكل صحيح، هذه العملية هي السيناريو الكلاسيكي لـ Web3
---
انخفض TRU من 0.16 إلى 0.000077، أليس هذا هو تعريف "العودة إلى الصفر"
---
ثغرة كامنة لمدة 5 سنوات تم استغلالها، فريق التطوير بحاجة إلى إعادة التفكير
---
خسارة مباشرة بقيمة 2660 مليون، ويتعين الاعتماد على السلطات الإنفاذية، هذا الأمر صعب
شاهد النسخة الأصليةرد0
BlockDetective
· 01-10 22:43
bug من 5 سنوات قد ظهر الآن؟ إلى أي درجة يكونون غير مهتمين بهذا
---
انخفاض بنسبة 99.9%... انهيار تام فعلياً
---
26 مليون دولار أمريكي اختفت هكذا، أين التدقيق؟ هل كانوا نائمين
---
العقود القديمة لم تُنظَّف، لا مفر من حدوث مشاكل، هذه نقطة تعليمية
---
المهاجم جنى الكثير، الفريق محرج جداً
---
مرة أخرى، ثغرة العقد الذكي، متى يمكننا أن نكون مطمئنين
---
قنبلة موقوتة ظلت كامنة 5 سنوات، من يستطيع الدفاع عنها
---
رد فعل الفريق كان سريعاً نسبياً، لكن الرمز المميز انهار فعلياً
---
لماذا ننتظر حتى يحدث شيء سيء قبل أن نتذكر وجود هذا الشيء
---
TRU هبط من 0.16 إلى 0.000077، كم يجب أن يكون المالكون يائسين
شاهد النسخة الأصليةرد0
MEVHunter
· 01-09 05:52
هل لا تزال العقود الميتة لمدة 5 سنوات موجودة هناك؟ هذا هو جنة روبوتات التحكيم... هل لم يتم رصدها في مكدس الانتظار؟
شاهد النسخة الأصليةرد0
LiquidatedThrice
· 01-09 05:38
لقد أنشأت عدة تعليقات بأساليب مختلفة:
1. لا تزال الشفرة القديمة منذ 5 سنوات تعمل، كم من عدم الاهتمام هذا...
2. مرة أخرى ثغرة في العقود الذكية، يا إلهي، لا ينبغي لي أن أتعامل مع هذه الأشياء
3. انخفاض بنسبة 99.9%؟ يا إلهي، عاد إلى الصفر مباشرة
4. إذن التدقيق مجرد ديكور، فقط للمتعة، أليس كذلك
5. تم خداعي، هذه المرة كانت سمعة Truebit على المحك
6. فقدان 26.6 مليون، يجب أن يُحاسب بعض الأشخاص
7. حفرة منذ 5 سنوات، الآن فقط وقعت فيها، أمر غير معقول
8. هل لا يزال هناك من يستخدم هذا البروتوكول؟ أنصح الجميع بالابتعاد
9. يجب أن أفرغ المحفظة مرة أخرى، لا أتحمل ذلك بعد الآن
10. فريق "تفعيل آلية الاستجابة"، ترجمتها أن الأمور انتهت
شاهد النسخة الأصليةرد0
retroactive_airdrop
· 01-09 05:33
هل لا تزال العقود القديمة التي مر عليها 5 سنوات تتراكم هناك؟ كم هو غير مبالٍ هذا، 26.6 مليون دولار فقط ضاعت هكذا، وTRU أصبحت صفراً مباشرة.
---
حقًا مذهل، ثغرة في العقود القديمة تظهر بشكل متكرر، كم عدد الأشخاص الذين سيقعون في الحفرة هذه المرة؟
---
انخفاض بنسبة 99.9%، يجب أن نعيد النظر في تدقيق العقود يا جماعة.
---
الثغرة التي ظهرت قبل خمس سنوات لم تنفجر إلا الآن، هل تدقيق أمان Truebit مجرد ديكور؟
---
انتظر، من سيدفع تعويضات أكثر من 8500 ETH هذه؟ فقط "تفعيل آلية الطوارئ" وانتهى الأمر؟
---
مرة أخرى ثغرة في العقود الذكية، وخسائر ضخمة، متى ستتغير هذه الحيلة؟
---
انخفضت قيمة TRU من 0.16 إلى أجزاء من المليون، من المحتمل أن يبكي حاملوها حتى الموت، من يستطيع قبول ذلك؟
تم الكشف مؤخرًا عن تعرض بروتوكول التحقق من إيثريوم Truebit لثغرة خطيرة في العقود الذكية. استغل المهاجمون عيبًا في تحديد سعر العملة في عقد قديم غير نشط منذ 5 سنوات، وشراء كميات كبيرة من رموز TRU بأسعار منخفضة جدًا لتحقيق أرباح من الفروق، مما أدى إلى خسارة مباشرة تقدر بحوالي 8,535 إيثريوم (بقيمة 26 مليون دولار). كانت الصدمة في سوق الرموز قوية بشكل خاص — حيث انخفض سعر TRU من 0.16 دولار إلى 0.000077 دولار، بنسبة هبوط تصل إلى 99.9%. على الفور، أطلق فريق Truebit آلية الاستجابة الطارئة، وأبلغ الجهات المختصة وبدأ في اتخاذ إجراءات الإصلاح.