TrueBit
订阅后,此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 6 篇相关快讯
Chainalysis:未验证智能合约成黑客新目标,半年损失超 3670 万美元Chainalysis 报告指出,过去六个月至少有 3670 万美元因未验证源码的智能合约漏洞被盗,涉及 Truebit、Trusted Volumes、Aperture Finance 和 Ekubo 等。报告指出,AI 辅助工具的普及正在加速这一攻击趋势,恶意行为者借助大型语言模型(LLM)对原始字节码进行逆向工程,以前所未有的速度识别合约漏洞。未经验证的智能合约由于源代码未公开,缺乏白帽研究者的社区审查、竞争性审计及漏洞赏金计划的覆盖,形成了独特的安全盲区,但此类合约仍持有数百万美元的用户资金。Chainalysis 建议相关协议将源代码验证列为最低安全要求,并对所有持有用户资金的合约扩展漏洞赏金覆盖范围,同时引入实时链上监控机制以弥补传统安全生态的缺失。快讯慢雾:Truebit 出现安全事件原因系合约中缺少溢出保护机制慢雾 SlowMist 安全团队发布了 Truebit Protocol 安全事件分析报告。1 月 8 日,Truebit Protocol 因其 Purchase 合约中的整数溢出漏洞遭受攻击,攻击者能够以接近零成本铸造 TRU 代币并窃取 8,535 枚以太坊(约 2,644 万美元)。根本原因为合约中缺少溢出保护机制,导致价格计算错误。被盗资金随后被转移至 Tornado Cash。建议对使用 Solidity 0.8.0 之前版本编译的合约始终使用 SafeMath 保护所有算术操作,以防止溢出相关的逻辑缺陷。快讯Truebit 黑客将全部 8535 枚 ETH 转入 Tornado Cash,价值 2644 万美元据 Lookonchain 监测,Truebit 黑客 (0x743...9fE) 已将全部被盗的 8535 枚 ETH 存入 Tornado Cash 进行洗钱,总价值约 2644 万美元。快讯数据:Uniswap 单日费用捕获收入达 140 万美元,创历史新高据 Dune 数据,1 月 9 日 Uniswap 单日费用捕获收入达 140 万美元,创历史新高。值得注意的是,在 Uniswap 费用捕获的标的中,昨日被黑客攻击的 Truebit Proctocol 代币 TRU 贡献了约 130 万美元。快讯Truebit 疑似遭黑客攻击损失 8535 枚 ETH,价值约 2644 万美元据 Lookonchain 监测,区块链验证协议 Truebit 疑似遭黑客攻击损失 8535 枚 ETH,价值约 2644 万美元。快讯区块链计算扩容项目 TrueBit 推出可验证计算平台 Truebit Verify区块链计算扩容项目 TrueBit 推出可验证计算平台 Truebit Verify,以帮助开发人员透明地运行他们的代码,使用链下数据、通过外部 API 触发操作、在区块链之间移动数据或依赖 AI 模型和其他复杂功能的 Web3 应用程序现在有能力证明这些「黑匣子」操作的真实性和完整性。快讯


