Bitget App
Trading lebih cerdas
Beli kriptoPasarTradingFuturesEarnAIWawasanSelengkapnya
SlowMist: Penyebab insiden keamanan Truebit adalah karena kontrak tidak memiliki mekanisme perlindungan overflow

SlowMist: Penyebab insiden keamanan Truebit adalah karena kontrak tidak memiliki mekanisme perlindungan overflow

ForesightNewsForesightNews2026/01/12 11:08
Tampilkan aslinya

Foresight News melaporkan bahwa tim keamanan SlowMist telah merilis laporan analisis insiden keamanan Truebit Protocol. Pada 8 Januari, Truebit Protocol mengalami serangan akibat kerentanan integer overflow pada kontrak Purchase-nya, yang memungkinkan penyerang mencetak token TRU hampir tanpa biaya dan mencuri 8.535 Ethereum (sekitar 26.44 juta dolar AS). Penyebab utamanya adalah kurangnya mekanisme perlindungan overflow dalam kontrak, yang menyebabkan kesalahan perhitungan harga. Dana yang dicuri kemudian dipindahkan ke Tornado Cash. Disarankan agar kontrak yang dikompilasi menggunakan versi Solidity sebelum 0.8.0 selalu menggunakan SafeMath untuk melindungi semua operasi aritmatika guna mencegah cacat logika terkait overflow.

0
0

Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.

PoolX: Raih Token Baru
APR hingga 12%. Selalu aktif, selalu dapat airdrop.
Kunci sekarang!

Kamu mungkin juga menyukai

Elon Musk memicu spekulasi merger Tesla (TSLA.US) dan SpaceX (SPCX.US), dengan “kerja sama erat” yang “mengisyaratkan” aksi.

Harga saham Tesla (TSLA.US) dan SpaceX (SPCX.US) naik tipis pada perdagangan pra-pasar hari Selasa, setelah CEO Elon Musk tidak menutup kemungkinan terjadinya penggabungan kedua perusahaan, yang kembali memicu spekulasi dari investor ritel hingga Wall Street.

智通财经2026/09/15 11:31
Elon Musk memicu spekulasi merger Tesla (TSLA.US) dan SpaceX (SPCX.US), dengan “kerja sama erat” yang “mengisyaratkan” aksi.

Total (TTE.US) bekerja sama dengan Mistral: investasi 100 juta euro dalam eksplorasi AI, "AI kedaulatan" Eropa diterapkan pada skenario inti sektor energi

TotalEnergies (TTE.US) akan bekerja sama dengan startup kecerdasan buatan asal Prancis, Mistral AI, untuk memanfaatkan kecerdasan buatan dalam meningkatkan kemampuan eksplorasi minyak dan gas, serta memperpanjang umur operasional ladang minyak yang sudah ada.

智通财经2026/09/15 10:46
Total (TTE.US) bekerja sama dengan Mistral: investasi 100 juta euro dalam eksplorasi AI, "AI kedaulatan" Eropa diterapkan pada skenario inti sektor energi