1 січня о 4 ранку раптовий напад перетворив контракт, розгорнутий у рамках Truebit Protocol п’ять років тому, на "автомат для зняття коштів" — зловмисник за короткий час вивів з контракту 8 535,36 ETH, що за тодішнім курсом становить приблизно 26,4 мільйони доларів США.

Аналіз команди безпеки розкрив деталі цієї події. Метод атаки був не надто складним, але надзвичайно ефективним.

**Ось як відбувалася атака:**

Спочатку зловмисник викликав функцію getPurchasePrice() для збору цінової інформації. Потім вони націлилися на функцію в контракті, яка містила вразливість, і ініціювали виклик з дуже малим значенням msg.value. Оскільки код контракту не був відкритим, за допомогою декомпіляції було зроблено висновок, що ця функція має арифметичну логічну вразливість — ймовірно, через неправильну обробку цілочисельного усічення, що дозволило зловмиснику безкоштовно створювати велику кількість TRU токенів.

Далі — ключовий крок: за допомогою функції burn ці безкоштовно створені токени "продали" назад контракту, отримуючи реальні ETH. Ця операція повторювалася 5 разів, кожного разу msg.value поступово збільшувався, і в підсумку майже вся ETH у резерві контракту була виведена.

Ця подія стала тривожним дзвінком для індустрії — навіть проєкти, розгорнуті п’ять років тому, якщо їхній логіка контракту містить вразливості і не оновлюється вчасно, все ще можуть стати мішенню для хакерів.