هک Truebit منجر به از دست رفتن 26.5 میلیون دلار ETH شد

پروتکل Truebit اخیراً متحمل نقض امنیتی شدیدی شد که منجر به ضرر قابل توجه 26.5 میلیون دلار در اتریوم به دلیل سوءاستفاده از منطق قیمت‌گذاری آن گردید.

این ضرر بزرگ آسیب‌پذیری‌ها در پروتکل‌های دیفای را برجسته می‌کند و نگرانی‌هایی را در مورد حاکمیت دارایی‌های دیجیتال و ثبات بازار برمی‌انگیزد.

پروتکل Truebit اخیراً با نقض امنیتی شدیدی مواجه شد که منجر به ضرر 26.5 میلیون دلار ETH شد. سوءاستفاده ناشی از نقص در منطق منحنی اوراق قرضه بود که منجر به ضرب مقادیر زیاد توکن‌های TRU تقریباً به صورت رایگان شد.

مشارکت‌کنندگان شامل پروتکل Truebit و توکن TRU آن، همراه با محققان امنیتی از PeckShieldAlert بودند. شدت هک زمانی برجسته شد که مهاجم از نقص منطق قیمت‌گذاری منسوخ شده در قرارداد استفاده کرد.

نتیجه فوری برای Truebit ویرانگر بود و منجر به سقوط ارزش توکن TRU شد. طی چند ساعت، TRU از 0.16 دلار به عملاً صفر سقوط کرد و باعث ضررهای قابل توجهی برای دارندگان توکن شد و بر نقدینگی کلی بازار تأثیر گذاشت.

از نظر مالی، ذخایر ETH پروتکل تخلیه شدند و منجر به بحران نقدینگی موقت در اطراف صرافی‌های مرتبط با Truebit شدند. این حادثه همچنین سؤالاتی درباره شیوه‌های امنیتی برای قراردادهای قدیمی در دیفای مطرح می‌کند. "تغییرناپذیری کد بلاک چین به این معنی است که پس از سوءاستفاده از آسیب‌پذیری، آسیب اغلب غیرقابل برگشت است مگر اینکه پروتکل مکانیزم‌های اضطراری داشته باشد." — تحلیلگر ناشناس، گزارش امنیتی

پاسخ امنیتی شامل انتساب هشدار به PeckShieldAlert در X بود. با این حال، هیچ برنامه بازیابی تفصیلی از Truebit فوراً مشهود نبود و ذینفعان را در مورد گام‌های آینده و دفاع‌های پروتکل نامطمئن گذاشت.

بینش‌ها نشان می‌دهند تمرکز نظارتی ممکن است بر پروتکل‌های دیفای افزایش یابد و بررسی قراردادهای قدیمی و نظارت بر ریسک در زمان واقعی را در اولویت قرار دهد. این رویداد با سوءاستفاده‌های تاریخی دیفای مانند هک The DAO موازی است و ریسک‌های مداوم در طراحی قرارداد هوشمند را برجسته می‌کند.