Análisis de SlowMist sobre el incidente de seguridad de Truebit: el contrato carece de protección contra desbordamiento

El equipo de seguridad de SlowMist publicó un informe de análisis sobre el incidente de seguridad de Truebit Protocol. El 8 de enero, Truebit Protocol fue atacado debido a una vulnerabilidad de desbordamiento de enteros en el contrato Purchase, lo que permitió al atacante acuñar tokens TRU a un costo casi nulo y robar 8.535 ETH (aproximadamente 26.44 millones de dólares). La causa raíz del incidente fue la falta de un mecanismo de protección contra desbordamientos en el contrato, lo que resultó en un error en el cálculo de precios. Los fondos robados ya fueron transferidos a Tornado Cash. SlowMist recomienda utilizar SafeMath para proteger las operaciones aritméticas en contratos compilados con versiones anteriores a Solidity 0.8.0, para prevenir vulnerabilidades de desbordamiento.