1 de janeiro de 2024, na madrugada, uma contrato não divulgado inicialmente do Truebit Protocol, implantado há alguns anos, foi explorado com sucesso pelos atacantes, resultando na perda de 8.535,36 ETH, equivalente a aproximadamente 26,4 milhões de dólares. A equipa de segurança realizou uma análise aprofundada do incidente.

Análise do processo de ataque

Hash da transação principal do ataque: 0xcd4755645595094a8ab984d0db7e3b4aabde72a5c87c4f176a030629c47fb014

Os passos do atacante são bastante claros:

Primeiro, chama a função getPurchasePrice() para consultar as informações de preço. Depois, direciona-se para a vulnerabilidade central — chama a função com falhas 0xa0296215() e define um valor de msg.value extremamente baixo. Como o código fonte do contrato não foi divulgado, a análise decompilada mostra que essa função possui uma vulnerabilidade de lógica aritmética, provavelmente devido a um tratamento inadequado de truncamento de inteiros. Por isso, o atacante conseguiu criar uma grande quantidade de tokens TRU do nada.

Em seguida, ocorre a etapa de liquidação. O atacante usa a função burn para "vender" os tokens criados de volta ao contrato, extraindo uma grande quantidade de ETH. Esse processo foi repetido 4 vezes, aumentando a cada vez o valor de msg.value, até quase esvaziar o saldo de ETH do contrato.

Rastreamento na cadeia de blocos

De acordo com os dados na cadeia, a equipe utilizou ferramentas de investigação e rastreamento de blockchain para seguir o destino dos fundos roubados… (o texto original não fornece o conteúdo completo posterior)