1月9日凌晨，Truebit Protocol早年部署的一份未公开合约被攻击者成功利用，损失了8,535.36 ETH，折合约2640万美元。安全团队对这起事件进行了深度追踪分析。

attaque processus décomposé

Hash de la transaction principale de l'attaque : 0xcd4755645595094a8ab984d0db7e3b4aabde72a5c87c4f176a030629c47fb014

Les étapes opératoires de l'attaquant sont très claires :

Tout d'abord, appeler la fonction getPurchasePrice() pour consulter les informations de prix. Ensuite, se diriger vers la vulnérabilité principale — appeler la fonction défectueuse 0xa0296215(), en réglant une valeur de msg.value très faible. Étant donné que le code source du contrat n'est pas public, le résultat de la décompilation montre que cette fonction présente une vulnérabilité logique arithmétique, très probablement une mauvaise gestion de la troncation des entiers. C'est précisément pour cette raison que l'attaquant a pu forger une grande quantité de jetons TRU à partir de rien.

Vient ensuite la phase de cash-out. L'attaquant utilise la fonction burn pour "vendre" les jetons créés au contrat, en extrayant une grande quantité d'ETH. Ce processus a été répété 4 fois, chaque fois en augmentant la valeur de msg.value, vidant presque la réserve d'ETH du contrat.

Suivi de la chaîne de fonds

Selon les données on-chain, l'équipe a utilisé des outils d'enquête et de traçage blockchain pour suivre la destination des fonds volés… (le contenu suivant n'a pas été fourni intégralement)