Ф'ючерси
Сотні безстрокових контрактів
TradFi
Золото
Одна платформа для світових активів
Опціони
Hot
Торгівля ванільними опціонами європейського зразка
Єдиний рахунок
Максимізуйте ефективність вашого капіталу
Демо торгівля
Вступ до ф'ючерсної торгівлі
Підготуйтеся до ф’ючерсної торгівлі
Ф'ючерсні події
Заробляйте, беручи участь в подіях
Демо торгівля
Використовуйте віртуальні кошти для безризикової торгівлі
Запуск
CandyDrop
Збирайте цукерки, щоб заробити аірдропи
Launchpool
Швидкий стейкінг, заробляйте нові токени
HODLer Airdrop
Утримуйте GT і отримуйте масові аірдропи безкоштовно
Launchpad
Будьте першими в наступному великому проекту токенів
Alpha Поінти
Ончейн-торгівля та аірдропи
Ф'ючерсні бали
Заробляйте фʼючерсні бали та отримуйте аірдроп-винагороди
Інвестиції
Simple Earn
Заробляйте відсотки за допомогою неактивних токенів
Автоінвестування
Автоматичне інвестування на регулярній основі
Подвійні інвестиції
Прибуток від волатильності ринку
Soft Staking
Earn rewards with flexible staking
Криптопозика
0 Fees
Заставте одну криптовалюту, щоб позичити іншу
Центр кредитування
Єдиний центр кредитування
Центр багатства VIP
Преміальні плани зростання капіталу
Управління приватним капіталом
Розподіл преміальних активів
Квантовий фонд
Квантові стратегії найвищого рівня
Стейкінг
Стейкайте криптовалюту, щоб заробляти на продуктах PoS
Розумне кредитне плече
New
Кредитне плече без ліквідації
Випуск GUSD
Мінтинг GUSD для прибутку RWA
Хакер Truebit відмиває $26 мільйонів ETH через Tornado Cash
Джерело: CryptoNewsNet Оригінальна назва: Хакер Truebit відмиває $26 мільйони ETH через Tornado Cash Оригінальне посилання: https://cryptonews.net/news/security/32257708/
Огляд
Хакер, відповідальний за експлойт Truebit, повністю відмив 8 535 ETH через Tornado Cash. Команда Truebit координує з правоохоронними органами та проводить огляд протоколу після атаки.
Деталі атаки
Хакер Truebit відмив усі 8 535 ETH, викрадені, оцінювані приблизно в $26 мільйонів, через Tornado Cash після використання вразливості в смарт-контракті протоколу Truebit 8 січня, згідно з даними, відслідкованими Lookonchain.
Ця експлуатація стала першою великою зломом у сфері DeFi цього року. Зловмисник зловжив використанням цілочисельного переповнення в застарілому смарт-контракті для створення мільйонів токенів TRU за майже нульовою вартістю, а потім продав їх назад у протокол, щоб висмоктати його ліквідність.
Пошкоджений смарт-контракт — 0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2. Атака знизила TRU більш ніж на 99,9%, знищивши цінність інвесторів.
Розслідування та реагування
Фірми з безпеки блокчейнів пізніше пов’язали цей гаманець із попередньою зломом Sparkle Protocol, що свідчить про високорозвиненого зловмисника.
У відповідь команда Truebit закликала користувачів припинити взаємодію з компрометованим контрактом, залучила правоохоронні органи та розпочала всебічний огляд для оцінки можливих варіантів відновлення.