Các bạn, DeFi lại có tin sốc nữa rồi. Giao thức Truebit lần này bị tấn công khá nặng— hacker đã trực tiếp lấy đi 8535 ETH, quy đổi ra nhân dân tệ hơn 1.8 tỷ. Các bạn có thể nghĩ đó là một phương thức tấn công cao cấp, kết quả thì sao? Ngược lại hoàn toàn.

Hacker dùng chính lỗ hổng "tràn số nguyên" đã phổ biến từ mười năm trước. Giao dịch Purchase của Truebit khi tính toán giá cả, phép cộng số nguyên không có bất kỳ biện pháp phòng ngừa tràn số nào. Chỉ một sơ suất nhỏ như vậy, khiến hacker có thể đúc ra số lượng token $TRU khổng lồ với chi phí gần như bằng không. Rút tiền, bỏ trốn, toàn bộ quá trình diễn ra như một dòng chảy mượt mà, giống như bước vào một két sắt mở cửa rộng.

Phản ánh châm biếm là, đây không phải lần đầu tiên họ gặp rắc rối. Các dự án như BEC, SMT từng bị sập nguồn vì cùng một lỗ hổng đó, giờ vẫn còn có dự án mắc lỗi sơ đẳng này. Thật lòng mà nói, đây là việc dùng tiền của người dùng để đánh bạc.

Đội ngũ an ninh SlowMist đã phát cảnh báo: tất cả các hợp đồng được phát triển bằng Solidity phiên bản dưới 0.8.0 phải ngay lập tức thêm bảo vệ SafeMath cho tất cả các phép tính toán học. Nếu không, dự án của bạn có thể là mục tiêu tiếp theo bị "thu hoạch". Đây không phải là lời nói suông, mà là bài học thực tế. An toàn của hệ sinh thái ETH cần được mỗi nhà phát triển nghiêm túc xem trọng.