أيها الأحبة، مرة أخرى تتفجر فضيحة في عالم DeFi. بروتوكول Truebit تعرض هذه المرة لضرر كبير — حيث قام الهاكر بنقل 8535 من ETH، بقيمة تتجاوز 1.8 مليار يوان صيني. قد تظنون أن الأمر يتطلب تقنية هجوم متطورة، لكن المفاجأة أن العكس هو الصحيح تمامًا.

استخدم الهاكر ثغرة كانت معروفة منذ عشر سنوات وهي "تجاوز العدد الصحيح" (Integer Overflow). عند حساب الأسعار، لم يتخذ عقد Purchase الخاص بـ Truebit أي حماية من تجاوز الأعداد الصحيحة. فقط هذا الإهمال سمح للهاكر أن يخلق أعدادًا هائلة من رموز $TRU بتكلفة تقريبًا صفرية. ثم قام بالتصرف بشكل سريع، وترك المشروع، وكأنه يدخل خزنة مفتوحة الأبواب.

ومن المفارقة أن هذه ليست المرة الأولى التي يتعرض فيها المشروع لمثل هذه المشاكل. مشاريع مثل BEC و SMT تعرضت لانهيارات بسبب نفس الثغرة، والآن لا تزال هناك مشاريع ترتكب أخطاء بسيطة كهذه. بصراحة، الأمر يشبه المقامرة بأموال المستخدمين.

فريق أمن SlowMist أصدر تنبيهًا عاجلًا: جميع العقود التي تم تطويرها باستخدام Solidity أقل من الإصدار 0.8.0 يجب أن تضيف حماية SafeMath فورًا لجميع العمليات الحسابية. وإلا، قد يكون مشروعك هو التالي الذي يُستولى عليه. هذا ليس مجرد كلام، بل درس واقعي. أمن نظام ETH يحتاج إلى اهتمام جدي من كل مطور.