SlowMist phân tích nguyên nhân sự cố bảo mật Truebit: Hợp đồng thiếu bảo vệ tràn số

Nhóm an ninh SlowMist đã phát hành báo cáo phân tích sự cố bảo mật của Truebit Protocol. Vào ngày 8 tháng 1, Truebit Protocol đã bị tấn công do lỗ hổng tràn số nguyên trong hợp đồng Purchase, kẻ tấn công đã đúc token TRU với chi phí gần như bằng 0 và chiếm đoạt 8.535 ETH (khoảng 26.44 triệu USD). Nguyên nhân gốc rễ của sự cố là do hợp đồng thiếu cơ chế bảo vệ tràn số, dẫn đến tính toán giá sai lệch, số tiền bị đánh cắp đã được chuyển sang Tornado Cash. SlowMist khuyến nghị các hợp đồng được biên dịch bằng phiên bản Solidity trước 0.8.0 nên sử dụng SafeMath để bảo vệ các phép toán số học, nhằm ngăn ngừa lỗ hổng tràn số.