Analisis SlowMist tentang penyebab insiden keamanan Truebit: Kontrak tidak memiliki perlindungan overflow

Tim keamanan SlowMist merilis laporan analisis insiden keamanan Truebit Protocol. Pada 8 Januari, Truebit Protocol mengalami serangan akibat kerentanan integer overflow pada kontrak Purchase, di mana penyerang mencetak token TRU dengan biaya hampir nol dan mencuri 8.535 ETH (sekitar 26.44 juta dolar AS). Penyebab utama insiden ini adalah kurangnya mekanisme perlindungan overflow pada kontrak, yang menyebabkan kesalahan perhitungan harga. Dana yang dicuri telah dipindahkan ke Tornado Cash. SlowMist menyarankan agar kontrak yang dikompilasi menggunakan versi Solidity sebelum 0.8.0 menggunakan SafeMath untuk melindungi operasi aritmatika dan mencegah kerentanan overflow.