9 января ранним утром протокол Truebit Protocol был успешно атакован с использованием ранее нераскрытого контракта, развернутого в ранние годы, в результате чего было потеряно 8 535,36 ETH, что эквивалентно 26,4 миллионам долларов США. Команда безопасности провела глубокий анализ этого инцидента.

Разбор процесса атаки

Хэш основной транзакции атаки: 0xcd4755645595094a8ab984d0db7e3b4aabde72a5c87c4f176a030629c47fb014

Шаги действий злоумышленника ясны:

Сначала вызывается функция getPurchasePrice() для получения информации о цене. Затем переходим к ключевой уязвимости — вызывается дефектная функция 0xa0296215() с установкой очень низкого значения msg.value. Поскольку исходный код контракта не опубликован, результаты декомпиляции показывают, что эта функция содержит арифметическую логическую уязвимость, скорее всего, связанная с неправильной обработкой целочисленного усечения. Именно поэтому злоумышленник смог произвольно создать большое количество токенов TRU.

Далее следует этап вывода средств. Злоумышленник с помощью функции burn "продает" созданные токены обратно контракту, извлекая большое количество ETH. Этот процесс повторялся 4 раза, каждый раз увеличивая значение msg.value, в итоге практически опустошая резерв ETH в контракте.

Отслеживание цепочки финансирования

Согласно данным на блокчейне, команда с помощью инструментов расследования и отслеживания по блокчейну проследила происхождение украденных средств… (оригинальный текст не содержит дальнейшей информации)