(1).png)
基于以太坊的協(xié)議 Truebit 遭遇重大安全漏洞，導致數(shù)百萬美元的加密貨幣損失。
周四，Truebit披露其平臺上的異?；顒?，泄露事件才得以曝光。公開聲明該協(xié)議在 X 上發(fā)布，確認檢測到一起涉及惡意行為者的安全事件，并表示正在與執(zhí)法部門協(xié)調。
盡管 Truebit 并未立即披露財務影響，但區(qū)塊鏈數(shù)據(jù)很快提供了清晰的答案。鏈上分析公司 Lookonchain估計的此次事件中約有 8,535 個 ETH 被盜。因此，此次漏洞利用造成當時約 2660 萬美元的損失。
過時的智能合約被識別為入口點
與此同時，隨著調查的展開，獨立區(qū)塊鏈研究員李偉林將此次攻擊歸因于遺留智能合約中的一個漏洞。
根據(jù)李指出，該漏洞源于大約五年前部署的合約中嵌入的定價錯誤的鑄幣函數(shù)。這一定價錯誤使得攻擊者能夠以極低的價格鑄造 Truebit 的原生 TRU 代幣，從而為大規(guī)模攻擊打開了方便之門。
李指出，兩名不同的攻擊者利用了該漏洞，但結果卻截然不同。一名攻擊者竊取了約2600萬美元，而另一名攻擊者則獲利約25萬美元。
更廣泛地說，李警告說，攻擊者越來越多地將目標對準那些從未被設計用來抵御當今更復雜的威脅模型的舊合同。
TRU 代幣因漏洞披露而崩潰
漏洞利用事件的消息一經(jīng)傳播，市場反應迅速。Truebit 的原生代幣 TRU 的價值立即暴跌，幾乎跌至谷底。
CoinGecko 的數(shù)據(jù)顯示，該代幣價格從大約 0.16 美元暴跌至 0.0000000007209 美元。實際上，此次下跌相當于損失了 100%，在消息披露后的幾個小時內(nèi)，TRU 的市值就蕩然無存。
Truebit 也加入了 DeFi 安全漏洞名單
Truebit漏洞事件進一步加劇了DeFi領域安全事件的激增。其中相當一部分安全漏洞都源于過時或維護不善的代碼庫。
例如，在11月份，平衡器攻擊者利用其 v2 可組合穩(wěn)定池中的舍入誤差，導致多個區(qū)塊鏈網(wǎng)絡受到影響，損失超過 1.2 億美元。
最近，包括 Yearn Finance、Hyperdrive、Nemo Protocol 和 Bunni 在內(nèi)的多個協(xié)議也報告了智能合約漏洞。
人工智能的進步提高了智能合約安全性的要求
此外，新興技術也進一步加劇了這一挑戰(zhàn)。上個月，人工智能研究公司 Anthropic 發(fā)出警告，先進的人工智能系統(tǒng)現(xiàn)在可以識別傳統(tǒng)以太坊合約和新部署的以太坊合約中的漏洞。
根據(jù)對于該公司而言，這些工具顯著降低了惡意行為者發(fā)現(xiàn)復雜或隱蔽漏洞的門檻。因此，DeFi 項目面臨著越來越大的壓力，需要加強審計措施、更新防御機制，并在過時的智能合約成為負債之前將其淘汰。
贊
.png)
600
收藏
