¡Atención a todos, DeFi vuelve a estar en boca de todos! El protocolo Truebit ha sido gravemente afectado—los hackers se llevaron directamente 8535 ETH, lo que equivale a más de 1.8 mil millones de RMB. Podríais pensar que se trata de un método de ataque avanzado, ¿verdad? Pues no, todo lo contrario.

Los hackers usaron una vulnerabilidad que lleva más de diez años siendo muy conocida: el "desbordamiento de enteros". El contrato Purchase de Truebit, al calcular precios, no implementaba ninguna protección contra desbordamientos en las sumas enteras. Solo con esa omisión, los hackers lograron acuñar una cantidad astronómica de tokens $TRU con casi cero coste. Luego, vendieron y huyeron, todo el proceso fue fluido, como si entraran en una caja fuerte con la puerta abierta.

Lo irónico es que esto no es la primera vez que sucede. Proyectos como BEC y SMT ya fracasaron por la misma vulnerabilidad, y todavía hay proyectos cometiendo estos errores básicos. La verdad, esto es como apostar con fondos de los usuarios.

El equipo de seguridad de SlowMist ya ha emitido una alerta: todos los contratos desarrollados con Solidity versiones inferiores a 0.8.0 deben añadir inmediatamente protección SafeMath en todas las operaciones aritméticas. De lo contrario, el próximo que podría ser víctima de un ataque sería tu proyecto. No es una exageración, es una lección concreta. La línea de seguridad del ecosistema ETH necesita que cada desarrollador la tome en serio.