Caros, a DeFi voltou a estar em destaque. O protocolo Truebit foi mais uma vítima — hackers roubaram diretamente 8535 ETH, o que equivale a mais de 1.8 mil milhões de RMB. Vocês podem pensar que se trata de uma técnica de ataque avançada, mas na verdade? Muito pelo contrário.

O hacker utilizou uma vulnerabilidade de "overflow de inteiro" que já era comum há dez anos. O contrato Purchase do Truebit, ao calcular preços, não possui proteção contra overflow em operações de adição de inteiros. Essa simples falha permitiu que o hacker criasse uma quantidade astronômica de tokens $TRU com quase zero custo. Depois, fez a conversão em dinheiro e fugiu, tudo de forma rápida e fluida, como se fosse um cofre de ouro de portas abertas.

Ironicamente, esta não é a primeira vez que isso acontece. Projetos como BEC, SMT já tiveram suas quedas por causa da mesma vulnerabilidade, e ainda há projetos cometendo esse erro básico. Para ser honesto, é como se estivessem apostando o dinheiro dos usuários.

A equipe de segurança SlowMist já emitiu um alerta: todos os contratos desenvolvidos com Solidity abaixo da versão 0.8.0 devem imediatamente incluir proteção SafeMath em todas as operações aritméticas. Caso contrário, o próximo projeto a ser vítima pode ser o seu. Não é alarmismo, é uma lição real. A linha de segurança do ecossistema ETH precisa ser levada a sério por cada desenvolvedor.