🍀 Spring Date with Fortune, Prizes with Raffle! Growth Value Phase 1️⃣ 7️⃣ Spring Raffle Carnival Begins!
Seize Spring's Good Luck! 👉 https://www.gate.com/activities/pointprize?now_period=17
🌟 How to Participate?
1️⃣ Enter [Square] personal homepage, click the points icon next to your avatar to enter [Community Center]
2️⃣ Complete Square or Hot Chat tasks such as posting, commenting, liking, speaking to earn growth value
🎁 Every 300 points can raffle once, 10g gold bars, Gate Red Bull gift box, VIP experience card and more prizes waiting for you to win!
Details 👉 https://www.gate.com/ann
Truebit遭攻擊,TRU幣暴跌99.9%,黑客操作步驟解析
Truebit是一個基於以太坊的輔助型協議,幫助智能合約高效處理複雜任務,原生代幣為TRU。
此次攻擊損失約8,535枚ETH,價值約2,660萬美元。
攻擊者利用了Truebit協議中一個五年前部署的舊智能合約中的漏洞。
這個合約有一個邏輯錯誤:當請求鑄造極大量的TRU代幣時,計算出的購買價格會異常低,甚至接近零。
攻擊者的操作步驟大致如下:
1、攻擊者調用合約的購買/鑄幣函數,以極低的ETH成本鑄造出海量的TRU代幣。
2、協議使用定價曲線來管理TRU的買賣價格。攻擊者將剛鑄造的TRU代幣賣回給合約。
3、重複買-賣循環:通過反覆執行“低價買(鑄造)→ 高價賣”的操作,攻擊者不斷從合約的ETH儲備中抽取資金,直到抽乾約8535枚ETH(價值約2660萬美元)。
這個漏洞本質上是定價溢出或邊界條件錯誤,導致大額鑄造時價格計算失效。事件涉及至少兩名攻擊者,主攻擊者獲利約2600萬美元。Truebit團隊已確認事件並暫停相關合約交互。
#TruebitHack #TRU #CryptoHack #DeFiExploit #Ethereum