El 9 de enero en la madrugada, un contrato no público desplegado por Truebit Protocol en sus primeros años fue explotado con éxito por un atacante, resultando en una pérdida de 8,535.36 ETH, equivalentes a aproximadamente 26 millones de dólares. El equipo de seguridad realizó un análisis exhaustivo de este incidente.

Desglose del proceso de ataque

Hash de la transacción principal del ataque: 0xcd4755645595094a8ab984d0db7e3b4aabde72a5c87c4f176a030629c47fb014

Los pasos del atacante son bastante claros:

Primero, llama a la función getPurchasePrice() para consultar la información de precios. Luego, pasa a la vulnerabilidad central — llama a la función defectuosa 0xa0296215() y establece un msg.value extremadamente bajo. Debido a que el código fuente del contrato no fue divulgado, los resultados de la decompilación muestran que esta función tiene una vulnerabilidad lógica aritmética, probablemente por un manejo inadecuado del truncamiento de enteros. Precisamente por esto, el atacante pudo crear una gran cantidad de tokens TRU de la nada.

A continuación, la fase de conversión a efectivo. El atacante usa la función burn para "vender" los tokens acuñados de vuelta al contrato, extrayendo una gran cantidad de ETH. Este proceso se repitió 4 veces, aumentando cada vez el valor de msg.value, hasta vaciar casi por completo las reservas de ETH del contrato.

Seguimiento en la cadena de la cadena de bloques

Según los datos en la cadena, el equipo utilizó herramientas de investigación y rastreo en la blockchain para seguir el destino de los fondos robados… (el texto original no proporciona contenido adicional completo)