1月9日凌晨、一场突如其来的攻撃により、Truebit Protocolが五年前に展開したコントラクトが「引き出し機」になった——攻撃者は短時間でコントラクト内の8,535.36 ETHを空にし、当時の価格で約2640万ドルに相当した。

セキュリティチームの分析がこの事件の全貌を明らかにした。攻撃手法は複雑ではないが、非常に効果的だった。

**攻撃の流れは次の通り：**

まず、攻撃者はgetPurchasePrice(関数を呼び出して価格情報を偵察。その後、コントラクトに存在する欠陥のある関数を狙い、非常に少ないmsg.valueで呼び出しを行った。コントラクトのコードはオープンソースではなかったため、逆コンパイルからこの関数に算術ロジックの脆弱性があると推測される——おそらく整数の切り捨て処理が不適切であり、攻撃者は大量のTRUトークンを空から鋳造できた。

次に、重要なステップ：burn関数を通じて、これら空から鋳造されたトークンを「売り戻す」ことでコントラクトから実際のETHを引き出す。この操作を5回繰り返し、そのたびにmsg.valueを徐々に増やし、最終的にコントラクトの資産であるETHをほぼすべて掏り取った。

この事件は業界に警鐘を鳴らした——五年前に展開された「老舗」プロジェクトであっても、コントラクトのロジックに脆弱性があり、適時更新されていなければ、依然としてハッカーの標的になり得る。