1 січня о 4:00 ранку протокол Truebit Protocol був успішно атакований за допомогою раніше невідомої угоди, що призвело до втрати 8 535,36 ETH, що еквівалентно 26 мільйонам доларів США. Команда безпеки провела глибокий аналіз цієї події.

Розбір процесу атаки

Хеш основної транзакції атаки: 0xcd4755645595094a8ab984d0db7e3b4aabde72a5c87c4f176a030629c47fb014

Кроки дій зловмисника чітко визначені:

Спочатку викликається функція getPurchasePrice() для запиту цінової інформації. Потім переходять до основної вразливості — викликають функцію з дефектом 0xa0296215() з дуже низьким значенням msg.value. Оскільки вихідний код контракту не був оприлюднений, результати декомпіляції показують, що ця функція має арифметичну логічну вразливість, ймовірно, через неправильну обробку цілочисельного усічення. Саме через це зловмисник зміг безкоштовно створити велику кількість токенів TRU.

Далі йде етап конвертації в готівку. Зловмисник за допомогою функції burn "продає" створені токени назад контракту, отримуючи значну кількість ETH. Цей процес повторювався 4 рази, кожного разу збільшуючи значення msg.value, в результаті чого майже порожняв резерв ETH контракту.

Відстеження ланцюга фінансів

Згідно з даними на блокчейні, команда за допомогою інструментів розслідування та відстеження на блокчейні прослідкувала рух викрадених коштів… (оригінальний текст не містить подальшої інформації)