Блокчейн-протокол розширення обчислень TrueBit зазнав серйозної безпекової інциденту. За офіційною інформацією, зловмисник через вразливість успішно викрав 8 535 Ефірів (ETH), що за поточним курсом становить приблизно 26 мільйонів доларів США. Відповідно, токен протоколу одразу впав до нуля.

Інцидент стався нещодавно. Після першого повідомлення про велику кількість аномальних виводів ETH, офіційний представник TrueBit одразу випустив попередження про безпеку, чітко зазначивши, що постраждалі смарт-контракти мають суттєві ризики, і настійно рекомендував користувачам негайно припинити взаємодію з цими контрактами.

Цей інцидент знову висвітлює потенційні вразливості у розгортанні смарт-контрактів. Хакери, точно визначивши уразливі контракти, за кілька годин здійснили масштабний вивід коштів. З погляду методів крадіжки, видно, що зловмисники мають глибокі знання архітектури цільового протоколу і здатні обійти початкові механізми безпеки.

Варто зазначити, що це не ізольований випадок. За останній час у сфері криптовалют трапляється багато безпекових інцидентів. Подібні масштабні крадіжки постійно підривають довіру інвесторів і знову нагадують розробникам і користувачам про необхідність більш обережного ставлення до ризиків контрактів. Проєкти, які пережили історичні вразливості, зазвичай потребують місяців або навіть років для відновлення довіри спільноти.

Для користувачів TrueBit першочерговим завданням є перевірка, чи взаємодіяли вони з постраждалими контрактами, і своєчасне застосування заходів щодо мінімізації ризиків. Вся екосистема має винести уроки з цього інциденту, посилити процес аудиту контрактів і механізми моніторингу ризиків.