SlowMist: Der Grund für den Sicherheitsvorfall bei Truebit liegt im Fehlen eines Überlaufschutzmechanismus im Vertrag

Foresight News berichtet, dass das SlowMist Sicherheitsteam einen Analysebericht zum Sicherheitsvorfall des Truebit Protocol veröffentlicht hat. Am 8. Januar wurde das Truebit Protocol aufgrund einer Integer-Overflow-Schwachstelle im Purchase-Vertrag angegriffen. Der Angreifer konnte TRU-Token nahezu kostenlos prägen und 8.535 Ethereum (etwa 26,44 Millionen US-Dollar) stehlen. Die Hauptursache lag im Fehlen eines Overflow-Schutzmechanismus im Vertrag, was zu einem Fehler bei der Preiskalkulation führte. Die gestohlenen Gelder wurden anschließend an Tornado Cash transferiert. Es wird empfohlen, bei Verträgen, die mit einer Solidity-Version vor 0.8.0 kompiliert wurden, stets SafeMath zum Schutz aller arithmetischen Operationen zu verwenden, um logische Fehler im Zusammenhang mit Überläufen zu verhindern.