慢霧分析 Truebit 安全事件原因：合約缺少溢出保護

慢霧 SlowMist 安全團隊發布 Truebit Protocol 安全事件分析報告。1 月 8 日，Truebit Protocol 因 Purchase 合約中的整數溢出漏洞遭攻擊，攻擊者以接近零成本鑄造 TRU 代幣並竊取 8,535 枚 ETH（約 2,644 萬美元）。事件根本原因是合約缺少溢出保護機制，導致價格計算錯誤，被盜資金已轉移至 Tornado Cash。慢霧建議對使用 Solidity 0.8.0 之前版本編譯的合約採用 SafeMath 保護算術操作，防止溢出漏洞。