Le jeton TRU du protocole Truebit s'est effondré à près de zéro après que le protocole de vérification des calculs a confirmé un incident de sécurité impliquant un contrat intelligent Ethereum.
Environ 8 535 ETH, d'une valeur d'environ 26 millions de dollars aux prix actuels, ont été drainés lors de l'attaque. Alors que les sociétés de sécurité blockchain se précipitaient pour tirer la sonnette d’alarme, le jeton natif TRU a chuté de près de 100 %.
Truebit signale un incident de sécurité
L'équipe de Truebit a confirmé « l'incident de sécurité impliquant des acteurs malveillants », mais les détails sur les mesures correctives restent rares.
Le protocole a averti les utilisateurs de ne pas interagir avec le contrat concerné jusqu'à nouvel ordre. Truebit travaille avec les forces de l'ordre et prend toutes les mesures disponibles pour contenir la situation, promettant des mises à jour via les canaux officiels dès qu'elles seront disponibles.
Truebit est l'un des premiers protocoles Ethereum conçu pour rendre les calculs complexes hors chaîne vérifiables en chaîne à l'aide du jeton TRU. Sa conception a contribué à façonner des solutions de mise à l’échelle ultérieures, mais n’a jamais été largement adoptée.
Les experts soulignent l’échec des prix
Les experts en sécurité de la blockchain affirment que l'exploit Truebit de 26 millions de dollars a été causé par une faille critique dans la logique de tarification d'un contrat intelligent « Achat » obsolète, déployé il y a près de cinq ans sans code source vérifié.
La vulnérabilité a permis aux attaquants de manipuler la fonction de frappe avec des entrées extrêmement volumineuses, ce qui a rapproché le prix calculé du jeton TRU de zéro.
Cela leur a permis de frapper des quantités massives gratuitement ou de quelques centimes et de les revendre à plusieurs reprises via la courbe des obligations, vidant finalement les réserves d'ETH du protocole. L’attaque a entraîné le vol de 8 535 ETH.
L’ETH volé a été rapidement déplacé vers au moins deux adresses. Une partie des fonds a ensuite été envoyée via Tornado Cash, un mélangeur de confidentialité couramment utilisé pour masquer les pistes de transaction. On ne sait toujours pas si les actifs détenus par les utilisateurs au-delà des réserves du protocole ont été affectés.
La réaction du marché anéantit la liquidité de TRU
La réaction du marché a été immédiate et sévère. TRU a chuté de plus de 99 %, passant d'environ 0,16 $ à une fraction de cent en quelques heures, anéantissant les liquidités et laissant de nombreux détenteurs bloqués.
Après plus d'une demi-journée, le token TRU a a légèrement rebondis'élevant à environ 0,03 $ au moment de la rédaction.
Pourquoi c'est important
Cet exploit met en évidence un risque persistant dans le domaine de la cryptographie : même les protocoles de longue date peuvent abriter des vulnérabilités cachées. L'âge de Truebit a joué contre lui : un code obsolète, le manque de source vérifiée et une maintenance minimale l'ont laissé exposé.
Consultez les actualités cryptographiques populaires de DailyCoin aujourd'hui :
Le prix du WIF recule après un rallye de 70 % et arrive dans la zone « faire ou rupture »
World Liberty, lié à Trump, cherche à obtenir une charte de banque de confiance pour 1 USD
Les gens demandent également :
Un exploit de contrat intelligent se produit lorsqu'une vulnérabilité dans un programme blockchain est découverte et exploitée, permettant à un attaquant de drainer des fonds ou de manipuler le système.
Les anciens contrats peuvent avoir un code obsolète, manquer de transparence des sources vérifiées et bénéficier d'une maintenance minimale, ce qui les rend plus vulnérables aux attaques.
Les fonds volés sont souvent envoyés via des mélangeurs ou des services de confidentialité, comme Tornado Cash, pour obscurcir les traces des transactions et rendre le traçage difficile.
Des audits réguliers du code, des contrats open source vérifiés, une maintenance active et une conception économique robuste sont essentiels pour réduire les vulnérabilités.
Une courbe de liaison est une formule mathématique utilisée pour déterminer le prix des jetons en fonction de l'offre. Les failles de la courbe peuvent être exploitées pour manipuler les prix des jetons.
Vibe Check de DailyCoin : vers quelle direction vous penchez-vous après avoir lu cet article ?