Дорогие друзья, DeFi снова на слуху. Протокол Truebit на этот раз пострадал очень сильно — хакер прямо украл 8535 ETH, что по курсу составляет более 1.8 миллиарда юаней. Вы могли подумать, что это какая-то сложная атака, но на самом деле всё наоборот.

Хакер использовал уязвимость "переполнение целого числа", которая уже давно считается устаревшей. Контракт Purchase в Truebit при вычислении цены не имел защиты от переполнения целых чисел. Именно эта ошибка позволила хакеру с минимальными затратами создать астрономическое количество токенов $TRU. Вывод средств, побег — весь процесс прошёл как по маслу, словно он вошёл в открытый сейф.

Ирония в том, что это не первый раз, когда проект терпит неудачу из-за такой ошибки. Проекты BEC, SMT уже сталкивались с подобной уязвимостью и провалились, а сейчас такие же грубые ошибки допускают и другие. Честно говоря, это всё — игра на деньги пользователей.

Команда безопасности SlowMist уже подняла тревогу: все контракты, разработанные на Solidity ниже версии 0.8.0, должны немедленно добавить защиту SafeMath для всех арифметических операций. Иначе следующий проект, который пострадает, — это может быть ваш. Это не пустые слова, а реальный урок. Безопасность экосистемы ETH требует серьёзного отношения каждого разработчика.