Токен Truebit обрушился на 99,9% после того, как хакер вывел $26,6 миллиона в эфире

Токен TRU от Truebit упал почти на 100% после того, как эксплойт вывел около 8,535 эфира, стоимостью примерно $26,6 миллиона, из его резервов.

Атака использовала уязвимость в старом смарт-контракте, позволяя атакующему покупать TRU без затрат и продавать его обратно для извлечения эфира.

Truebit находится в контакте с правоохранительными органами и пока не подтвердил, были ли приостановлены затронутые контракты.

Токен TRU от Truebit обрушился почти на 100% в четверг после того, как эксплойт вывел около 8,535 эфира, стоимостью примерно $26,6 миллиона, из резервов протокола, согласно данным onchain и независимым исследователям.

Truebit, проект верификации и вычислений на базе Ethereum, заявил, что "осведомлен о инциденте безопасности, связанном с одним или несколькими злоумышленниками", добавив, что находится в контакте с правоохранительными органами и принимает меры для решения ситуации.

Аналитики блокчейна из Lookonchain оценили кражу в 8,535 ETH. Исследователь Вейлин Ли связал атаку с уязвимостью в старом смарт-контракте, развернутом около пяти лет назад, где функция чеканки могла возвращать цену покупки ноль за необычно крупную покупку токенов.

Это позволило атакующему многократно покупать TRU фактически без затрат, а затем немедленно продавать его обратно в резерв по кривой связывания для извлечения эфира.

Независимый исследователь onchain "n0b0dy" описал поток как серию циклов покупки и продажи, которые использовали неправильное ценообразование по мере изменения баланса резерва, постепенно истощая пул. Сообщается, что вовлеченный кошелек заплатил небольшую взятку строителю, чтобы приоритизировать транзакции.

Эксплойт привел к почти полному коллапсу TRU, токен упал на целых 99,9%, поскольку ликвидность испарилась, и держатели поспешили выйти.

Этот инцидент является последним напоминанием о том, что старые контракты могут оставаться объектом атаки долго после того, как они перестают быть в центре внимания.

Даже если текущий код протокола обновлен, устаревшие развертывания и забытая логика ценообразования все еще могут быть нацелены, если они имеют ценность или связаны с резервами.

Truebit еще не опубликовал полный отчет о произошедшем или подтвердил, были ли приостановлены затронутые контракты.