Token Truebit sụp đổ 99,9% sau khi hacker rút 26,6 triệu đô la ether

Token TRU của Truebit đã sụt giảm gần 100% vào thứ Năm sau khi một cuộc tấn công khai thác đã rút khoảng 8.535 ether, trị giá xấp xỉ 26,6 triệu đô la, từ quỹ dự trữ của giao thức, theo dữ liệu onchain và các nhà nghiên cứu độc lập.

Truebit, một dự án xác minh và tính toán dựa trên Ethereum, cho biết họ “nhận thức được sự cố an ninh liên quan đến một hoặc nhiều tác nhân độc hại”, đồng thời cho biết đang liên hệ với cơ quan thực thi pháp luật và đang thực hiện các bước để xử lý tình huống.

Các nhà phân tích blockchain tại Lookonchain đã xác định số lượng bị đánh cắp là 8.535 ETH. Nhà nghiên cứu Weilin Li cho rằng cuộc tấn công xuất phát từ một lỗ hổng trong hợp đồng thông minh cũ được triển khai khoảng năm năm trước, nơi một hàm minting có thể trả về giá mua bằng không cho một giao dịch mua token với số lượng bất thường lớn.

Điều đó cho phép kẻ tấn công liên tục mua TRU gần như không tốn chi phí, sau đó ngay lập tức bán lại vào quỹ dự trữ bonding-curve để rút ether.

Nhà nghiên cứu onchain độc lập “n0b0dy” mô tả luồng tấn công là chuỗi các vòng lặp mua-bán nhằm khai thác sự sai lệch giá khi số dư dự trữ thay đổi, từ đó dần dần rút cạn pool. Ví tham gia reportedly đã trả một khoản hối lộ nhỏ cho builder để ưu tiên giao dịch.

Cuộc tấn công đã khiến TRU gần như sụp đổ hoàn toàn, với token giảm tới 99,9% khi thanh khoản cạn kiệt và các holder ồ ạt thoát hàng.

Sự cố này là lời nhắc nhở mới nhất rằng các hợp đồng cũ vẫn có thể là mục tiêu tấn công dù đã bị lãng quên.

Ngay cả khi mã nguồn hiện tại của giao thức được cập nhật, các bản triển khai cũ và logic định giá bị quên lãng vẫn có thể bị nhắm tới nếu chúng còn giữ giá trị hoặc kết nối với quỹ dự trữ.

Truebit vẫn chưa công bố bản báo cáo sự cố đầy đủ hoặc xác nhận liệu các hợp đồng bị ảnh hưởng đã bị tạm dừng hay chưa.