Foresight News 消息,慢雾 SlowMist 安全团队发布了 Truebit Protocol 安全事件分析报告。1 月 8 日,Truebit Protocol 因其 Purchase 合约中的整数溢出漏洞遭受攻击,攻击者能够以接近零成本铸造 TRU 代币并窃取 8,535 枚以太坊(约 2,644 万美元)。根本原因是合约中缺少溢出保护机制,导致价格计算错误。被盗资金随后被转移至 Tornado Cash。建议对使用 Solidity 0.8.0 之前版本编译的合约始终使用 SafeMath 保护所有算术操作,以防止溢出相关的逻辑缺陷。
免責聲明:本頁面資訊可能來自第三方來源,僅供參考,不代表 Gate 的立場或觀點,亦不構成任何財務、投資或法律建議。虛擬資產交易具有高風險,請勿僅依賴本頁資訊作出決策。詳情請參閱
免責聲明。