(1).png)
Truebit協(xié)議已確認(rèn)其智能合約之一于1月7日發(fā)生安全事件。此次鏈上漏洞利用導(dǎo)致超過8500個(gè)ETH損失，按當(dāng)前價(jià)格計(jì)算，價(jià)值約2600萬至2650萬美元。
Truebit 在 X 上發(fā)表聲明稱，已發(fā)現(xiàn)與地址 0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2 處的“Truebit Protocol: Purchase”合約相關(guān)的惡意活動(dòng)，并敦促用戶在另行通知前不要與該合約進(jìn)行任何交互。
該團(tuán)隊(duì)表示，他們正在與執(zhí)法部門合作，并將通過官方渠道發(fā)布最新消息。
定價(jià)缺陷導(dǎo)致免費(fèi)代幣鑄造
雖然 Truebit 尚未披露該漏洞的技術(shù)細(xì)節(jié)，鏈上分析這表明該漏洞源于合約的 getPurchasePrice[uint256] 函數(shù)中的定價(jià)邏輯錯(cuò)誤。
據(jù)報(bào)道，該函數(shù)對(duì)異常大的鑄幣請(qǐng)求返回零價(jià)格，使攻擊者能夠免費(fèi)鑄幣。
利用這一漏洞，攻擊者能夠反復(fù)鑄造代幣并將其出售回協(xié)議的綁定曲線，通過快速的買賣循環(huán)耗盡 ETH 儲(chǔ)備。
其中一次主要的攻擊交易使用了明確標(biāo)記為“攻擊”的函數(shù)。
大部分被盜資金被集中到一個(gè)地址，只有一小部分被轉(zhuǎn)移到了備用錢包。
資金通過“龍卷風(fēng)現(xiàn)金”計(jì)劃轉(zhuǎn)移。
交易記錄顯示，漏洞利用發(fā)生后不久，大約一半被盜的 ETH 通過 Tornado Cash 進(jìn)行交易。
快速使用混合服務(wù)表明，此次攻擊是蓄意且預(yù)先計(jì)劃好的，而不是機(jī)會(huì)主義的。
Truebit TRU 代幣價(jià)格暴跌
此次漏洞利用立即對(duì)市場(chǎng)造成了沖擊。事件發(fā)生后，TRU 代幣價(jià)格大幅下跌。在主要交易所，短短 12 小時(shí)內(nèi)，TRU 代幣價(jià)格就從約 0.16 美元暴跌至 0.005 美元，跌幅超過 60%。
下跌反映了交易員對(duì)損失規(guī)模和補(bǔ)救措施不確定性的反應(yīng)。
此次漏洞利用反映了加密犯罪的更廣泛趨勢(shì)。
Truebit事件發(fā)生之際，加密貨幣相關(guān)犯罪正在全面抬頭。
數(shù)據(jù)來自鏈分析數(shù)據(jù)顯示，2025 年非法加密貨幣交易大幅增加，主要原因是被盜資金和與受制裁實(shí)體相關(guān)的活動(dòng)。
數(shù)據(jù)顯示，到 2025 年，這一數(shù)字將躍升至約 1540 億美元。
這一趨勢(shì)凸顯了經(jīng)濟(jì)動(dòng)機(jī)攻擊如何繼續(xù)針對(duì)智能合約邏輯中的弱點(diǎn)，特別是與定價(jià)和代幣發(fā)行機(jī)制相關(guān)的弱點(diǎn)。
截至發(fā)稿時(shí)，Truebit尚未公布恢復(fù)計(jì)劃，也未說明是否會(huì)全額賠償用戶。
團(tuán)隊(duì)重申，最新消息將通過官方渠道發(fā)布。
最后想說的話
- Truebit 漏洞凸顯了定價(jià)和邊界條件漏洞仍然是最危險(xiǎn)的智能合約風(fēng)險(xiǎn)之一，即使沒有復(fù)雜的攻擊途徑。
- 這一事件進(jìn)一步證明，隨著加密貨幣的廣泛普及，以經(jīng)濟(jì)利益為動(dòng)機(jī)的攻擊活動(dòng)也在不斷增加。
贊
.png)
707
收藏
