SlowMist: Penyebab insiden keamanan Truebit adalah karena kontrak tidak memiliki mekanisme perlindungan overflow
Foresight News melaporkan bahwa tim keamanan SlowMist telah merilis laporan analisis insiden keamanan Truebit Protocol. Pada 8 Januari, Truebit Protocol mengalami serangan akibat kerentanan integer overflow pada kontrak Purchase-nya, yang memungkinkan penyerang mencetak token TRU hampir tanpa biaya dan mencuri 8.535 Ethereum (sekitar 26.44 juta dolar AS). Penyebab utamanya adalah kurangnya mekanisme perlindungan overflow dalam kontrak, yang menyebabkan kesalahan perhitungan harga. Dana yang dicuri kemudian dipindahkan ke Tornado Cash. Disarankan agar kontrak yang dikompilasi menggunakan versi Solidity sebelum 0.8.0 selalu menggunakan SafeMath untuk melindungi semua operasi aritmatika guna mencegah cacat logika terkait overflow.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Mr. Coin Bicara Crypto: Analisis Pasar bitcoin 15 September

Elon Musk memicu spekulasi merger Tesla (TSLA.US) dan SpaceX (SPCX.US), dengan “kerja sama erat” yang “mengisyaratkan” aksi.
Harga saham Tesla (TSLA.US) dan SpaceX (SPCX.US) naik tipis pada perdagangan pra-pasar hari Selasa, setelah CEO Elon Musk tidak menutup kemungkinan terjadinya penggabungan kedua perusahaan, yang kembali memicu spekulasi dari investor ritel hingga Wall Street.

Pergerakan Saham AS | Waystar naik lebih dari 12% sebelum pembukaan pasar
Total (TTE.US) bekerja sama dengan Mistral: investasi 100 juta euro dalam eksplorasi AI, "AI kedaulatan" Eropa diterapkan pada skenario inti sektor energi
TotalEnergies (TTE.US) akan bekerja sama dengan startup kecerdasan buatan asal Prancis, Mistral AI, untuk memanfaatkan kecerdasan buatan dalam meningkatkan kemampuan eksplorasi minyak dan gas, serta memperpanjang umur operasional ladang minyak yang sudah ada.

