Vào rạng sáng ngày 9 tháng 1, một hợp đồng không công khai được triển khai sớm bởi Giao thức Truebit đã bị kẻ tấn công khai thác thành công, gây mất mát 8.535,36 ETH, tương đương khoảng 26,4 triệu đô la. Đội bảo mật đã tiến hành phân tích theo dõi sâu độ về sự cố này.

Phân tích quy trình tấn công

Mã băm của giao dịch tấn công chính: 0xcd4755645595094a8ab984d0db7e3b4aabde72a5c87c4f176a030629c47fb014

Các bước hoạt động của kẻ tấn công rất rõ ràng:

Đầu tiên gọi hàm getPurchasePrice() để truy vấn thông tin giá. Sau đó chuyển sang lỗ hổng cốt lõi — gọi hàm bị lỗi 0xa0296215() và đặt msg.value cực thấp. Do mã nguồn hợp đồng không công khai, kết quả phân biên dịch ngược cho thấy hàm này tồn tại lỗ hổng logic số học, rất có thể là xử lý cắt ngắn số nguyên không phù hợp. Chính vì vậy, kẻ tấn công có thể tạo ra lượng lớn token TRU một cách thần kỳ.

Tiếp theo là giai đoạn rút tiền. Kẻ tấn công thông qua hàm burn để "bán" token được tạo ra lại cho hợp đồng, từ đó rút ra lượng lớn ETH. Quá trình này lặp lại 4 lần, mỗi lần đều tăng giá trị msg.value, cuối cùng đã rút gần như hết toàn bộ dự trữ ETH của hợp đồng.

Theo dõi chuỗi tiền

Dựa trên dữ liệu chuỗi, đội ngũ thông qua công cụ điều tra và theo dõi blockchain để theo dõi dòng chảy của tiền bị trộm cắp…(nội dung tiếp theo của bản gốc chưa được cung cấp đầy đủ)