吴说获悉,据慢雾报告,Truebit Protocol 于 2026 年 1 月 8 日遭遇智能合约漏洞攻击。由于 Purchase 合约在价格计算中存在未受保护的整数加法溢出(Solidity 0.6.10 无内置溢出检查),攻击者构造极端铸币数量使铸币价格被计算为 0,反复“铸造—销毁”套利,最终耗尽合约储备,获利约 8,535 ETH(约 2,644 万美元)。被盗资金随后流入 Tornado Cash 等隐私工具。

ETH-0.41%
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
0/400
コメントなし
  • ピン