Протокол Truebit подвергся нарушению безопасности 8 января, в результате чего было украдено 8 535 ETH, что примерно соответствует 2,64 миллионам долларов. Злоумышленники воспользовались уязвимостью переполнения целочисленного значения в контракте Purchase протокола, что позволило им создавать токены $TRU практически без затрат. Уязвимость возникла из-за отсутствия защиты от переполнения при сложении целых чисел, что привело к неправильным расчетам цены.
Компания по безопасности SlowMist выявила эту ошибку и подчеркнула важность использования библиотеки SafeMath для контрактов, скомпилированных с версиями Solidity до 0.8.0. Эта библиотека помогает предотвращать арифметические переполнения и связанные с ними логические ошибки, которые и стали коренной причиной инцидента с Truebit.
Протокол Truebit взломан, украдено $2,64 млн из-за переполнения целочисленного значения
Отказ от ответственности: Контент, представленный на сайте Phemex News, предназначен исключительно для информационных целей.Мы не гарантируем качество, точность и полноту информации, полученной из статей третьих лиц.Содержание этой страницы не является финансовым или инвестиционным советом.Мы настоятельно рекомендуем вам провести собственное исследование и проконсультироваться с квалифицированным финансовым консультантом, прежде чем принимать какие-либо инвестиционные решения.
